--------[ AIDA64 Extreme ]----------------------------------------------------------------------------------------------

    Версия                                            AIDA64 v5.98.4800/ru
    Тестовый модуль                                   4.3.784-x64
    Домашняя страница                                 http://www.aida64.com/
    Тип отчёта                                        Мастер отчётов [ TRIAL VERSION ]
    Компьютер                                         ADMINISTRATOR
    Генератор                                         Администратор
    Операционная система                              Microsoft Windows 7 Ultimate 6.1.7601.18113 (Win7 RTM)
    Дата                                              2018-11-04
    Время                                             03:02


--------[ Суммарная информация ]----------------------------------------------------------------------------------------

    Компьютер:
      Тип компьютера                                    ACPI x64-based PC
      Операционная система                              Microsoft Windows 7 Ultimate
      Пакет обновления ОС                               [ TRIAL VERSION ]
      Internet Explorer                                 10.0.9200.16576
      DirectX                                           DirectX 11.1
      Имя компьютера                                    ADMINISTRATOR
      Имя пользователя                                  Администратор
      Вход в домен                                      [ TRIAL VERSION ]
      Дата / Время                                      2018-11-04 / 03:02

    Системная плата:
      Тип ЦП                                            TripleCore AMD Athlon II X3 450, 3215 MHz (16 x 201)
      Системная плата                                   BIOSTAR Group N68S3B
      Чипсет системной платы                            nVIDIA nForce 7025-630a, AMD K10
      Системная память                                  [ TRIAL VERSION ]
      DIMM1: Silicon Power DBLT2GN568O                  2 ГБ DDR3-1333 DDR3 SDRAM  (9-9-9-24 @ 666 МГц)  (8-8-8-22 @ 592 МГц)  (6-6-6-16 @ 444 МГц)
      DIMM2:                                            [ TRIAL VERSION ]
      Тип BIOS                                          AMI (11/12/10)
      Коммуникационный порт                             Порт принтера (LPT1)

    Отображение:
      Видеоадаптер                                      NVIDIA GeForce GT 430  (1 ГБ)
      Видеоадаптер                                      NVIDIA GeForce GT 430  (1 ГБ)
      3D-акселератор                                    nVIDIA GeForce GT 430
      Монитор                                           Acer V193HQL  [19" LCD]  (LKEEE0038506)

    Мультимедиа:
      Звуковой адаптер                                  nVIDIA HDMI/DP @ nVIDIA GF108 - High Definition Audio Controller
      Звуковой адаптер                                  nVIDIA HDMI/DP @ nVIDIA GF108 - High Definition Audio Controller
      Звуковой адаптер                                  nVIDIA HDMI/DP @ nVIDIA GF108 - High Definition Audio Controller
      Звуковой адаптер                                  nVIDIA HDMI/DP @ nVIDIA GF108 - High Definition Audio Controller
      Звуковой адаптер                                  VIA VT1708B 8-ch @ nVIDIA nForce 7025-630a (MCP68SE) - High Definition Audio Controller

    Хранение данных:
      IDE-контроллер                                    Стандартный двухканальный контроллер PCI IDE
      Контроллер хранения данных                        Контроллер NVIDIA nForce Serial ATA
      Дисковый накопитель                               TOSHIBA MK3259GSXP SCSI Disk Device  (320 ГБ, 5400 RPM, SATA-II)
      Оптический накопитель                             TSSTcorp CDDVDW SH-222AB SCSI CdRom Device  (DVD+R9:16x, DVD-R9:12x, DVD+RW:22x/8x, DVD-RW:22x/6x, DVD-RAM:12x, DVD-ROM:16x, CD:48x/24x/48x DVD+RW/DVD-RW/DVD-RAM)
      SMART-статус жёстких дисков                       OK

    Разделы:
      C: (NTFS)                                         [ TRIAL VERSION ]
      D: (NTFS)                                         197.9 ГБ (52.0 ГБ свободно)
      Общий объём                                       [ TRIAL VERSION ]

    Ввод:
      Клавиатура                                        Стандартная клавиатура PS/2
      Мышь                                              Microsoft PS/2 мышь

    Сеть:
      Первичный адрес IP                                [ TRIAL VERSION ]
      Первичный адрес MAC                               78-54-2E-21-62-02
      Сетевой адаптер                                   D-Link DWA-125 Wireless N 150 USB Adapter(rev.D)  (192. [ TRIAL VERSION ])
      Сетевой адаптер                                   Evolve Virtual Ethernet Adapter
      Сетевой адаптер                                   Famatech RadminVPN Ethernet Adapter  (26.2 [ TRIAL VERSION ])

    Периферийные устройства:
      Принтер                                           Fax
      Контроллер USB1                                   nVIDIA nForce 7025-630a (MCP68SE) - OHCI USB 1.1 Controller
      Контроллер USB2                                   nVIDIA nForce 7025-630a (MCP68SE) - EHCI USB 2.0 Controller
      USB-устройство                                    D-Link DWA-125 Wireless N 150 USB Adapter(rev.D)
      Батарея                                           Составная батарея (Майкрософт)

    DMI:
      DMI поставщик BIOS                                American Megatrends Inc.
      DMI версия BIOS                                   080015
      DMI производитель системы                         BIOSTAR Group
      DMI система                                       N68S3B
      DMI системная версия                              
      DMI системный серийный номер                      [ TRIAL VERSION ]
      DMI системный UUID                                [ TRIAL VERSION ]
      DMI производитель системной платы                 BIOSTAR Group
      DMI системная плата                               N68S3B
      DMI версия системной платы                        
      DMI серийный номер системной платы                [ TRIAL VERSION ]
      DMI производитель шасси                           BIOSTAR Group
      DMI версия шасси                                  
      DMI серийный номер шасси                          [ TRIAL VERSION ]
      DMI Asset-тег шасси                               [ TRIAL VERSION ]
      DMI тип шасси                                     Desktop Case


--------[ Имя компьютера ]----------------------------------------------------------------------------------------------

    Комментарий о компьютере  Логический  
    Имя NetBIOS               Логический  ADMINISTRATOR
    Имя хоста DNS             Логический  Administrator
    Имя домена DNS            Логический  
    Полное имя DNS            Логический  Administrator
    Имя NetBIOS               Физический  ADMINISTRATOR
    Имя хоста DNS             Физический  Administrator
    Имя домена DNS            Физический  
    Полное имя DNS            Физический  Administrator


--------[ DMI ]---------------------------------------------------------------------------------------------------------

  [ BIOS ]

    Свойства BIOS:
      Производитель                                     American Megatrends Inc.
      Версия                                            080015
      Дата выпуска                                      11/12/2010
      Размер                                            1 МБ
      Версия BIOS системы                               8.15
      Загрузочные устройства                            Floppy Disk, Hard Disk, CD-ROM, ATAPI ZIP, LS-120
      Возможности                                       Flash BIOS, Shadow BIOS, Selectable Boot, EDD, BBS
      Поддерживаемые стандарты                          DMI, APM, ACPI, ESCD, PnP
      Возможности расширения                            ISA, PCI, USB
      Виртуальная машина                                Нет

    Производитель BIOS:
      Фирма                                             American Megatrends Inc.
      Информация о продукте                             http://www.ami.com/amibios
      Модернизации BIOS                                 http://www.aida64.com/bios-updates

  [ Система ]

    Свойства системы:
      Производитель                                     BIOSTAR Group
      Продукт                                           N68S3B
      Серийный номер                                    [ TRIAL VERSION ]
      SKU#                                              To Be Filled By O.E.M.
      Семейство                                         To Be Filled By O.E.M.
      Универсальный уникальный ID                       [ TRIAL VERSION ]
      Тип пробуждения                                   Выключение питания

  [ Системная плата ]

    Свойства системной платы:
      Производитель                                     BIOSTAR Group
      Продукт                                           N68S3B
      Серийный номер                                    [ TRIAL VERSION ]
      Тег имущества                                     [ TRIAL VERSION ]
      Тег имущества                                     [ TRIAL VERSION ]
      Тег имущества                                     [ TRIAL VERSION ]

    Производитель системной платы:
      Фирма                                             Biostar Group
      Информация о продукте                             http://www.biostar.com.tw/app/en/mb/index.php
      Загрузка обновлений BIOS                          http://www.biostar.com.tw/app/en/support/download.php
      Обновление драйверов                              http://www.aida64.com/driver-updates
      Модернизации BIOS                                 http://www.aida64.com/bios-updates

  [ Шасси ]

    Свойства шасси:
      Производитель                                     BIOSTAR Group
      Серийный номер                                    [ TRIAL VERSION ]
      Тег имущества                                     [ TRIAL VERSION ]
      Тип шасси                                         Настольный
      Состояние загрузки ОС                             Безопасный
      Состояние источника питания                       Безопасный
      Температурное состояние                           Безопасный
      Состояние безопасности                            Нет

  [ Процессоры / AMD Athlon(tm) II X3 450 Processor ]

    Свойства процессора:
      Производитель                                     AMD
      Версия                                            AMD Athlon(tm) II X3 450 Processor
      Серийный номер                                    To Be Filled By O.E.M.
      Тег имущества                                     To Be Filled By O.E.M.
      Шифр компонента                                   To Be Filled By O.E.M.
      Внешняя частота                                   200 МГц
      Максимальная частота                              3200 МГц
      Текущая частота                                   3200 МГц
      Тип                                               Central Processor
      Напряжение питания                                1.5 V
      Статус                                            Разрешено
      Тип разъёма                                       CPU 1
      HTT / CMP Units                                   0 / 3
      Возможности                                       64-bit

    Производитель ЦП:
      Фирма                                             Advanced Micro Devices, Inc.
      Информация о продукте                             http://www.amd.com/en-us/products/processors/desktop
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Кэш-память / L1-Cache ]

    Свойства кэша:
      Тип                                               Внутренний
      Статус                                            Разрешено
      Режим работы                                      Varies with Memory Address
      Ассоциативность                                   4-way Set-Associative
      Максимальный объём                                384 КБ
      Установленный объём                               384 КБ
      Поддерживаемый тип SRAM                           Pipeline Burst
      Текущий тип SRAM                                  Pipeline Burst
      Коррекция ошибок                                  Single-bit ECC
      Тип разъёма                                       L1-Cache

  [ Кэш-память / L2-Cache ]

    Свойства кэша:
      Тип                                               Внутренний
      Статус                                            Разрешено
      Режим работы                                      Varies with Memory Address
      Ассоциативность                                   4-way Set-Associative
      Максимальный объём                                1536 КБ
      Установленный объём                               1536 КБ
      Поддерживаемый тип SRAM                           Pipeline Burst
      Текущий тип SRAM                                  Pipeline Burst
      Коррекция ошибок                                  Single-bit ECC
      Тип разъёма                                       L2-Cache

  [ Кэш-память / L3-Cache ]

    Свойства кэша:
      Тип                                               Внутренний
      Статус                                            Запрещено
      Максимальный объём                                0 МБ
      Установленный объём                               0 МБ
      Тип разъёма                                       L3-Cache

  [ Массивы памяти / System Memory ]

    Свойства массива памяти:
      Размещение                                        Системная плата
      Функция массива памяти                            Системная память
      Коррекция ошибок                                  Нет
      Макс. объём памяти                                8 ГБ
      Устройства памяти                                 4

  [ Устройства памяти / DIMM0 ]

    Свойства устройства памяти:
      Форм-фактор                                       DIMM
      Тип                                               Synchronous
      Размер                                            2 ГБ
      Макс. частота                                     667 MT/s
      Общая ширина                                      64 бит
      Ширина данных                                     64 бит
      Размещение                                        DIMM0
      Банк                                              BANK0
      Производитель                                     Manufacturer00
      Серийный номер                                    00000000
      Тег имущества                                     AssetTagNum0
      Шифр компонента                                   DBLT2GN568O

  [ Устройства памяти / DIMM1 ]

    Свойства устройства памяти:
      Форм-фактор                                       DIMM
      Тип                                               Synchronous
      Размер                                            4 ГБ
      Макс. частота                                     667 MT/s
      Общая ширина                                      64 бит
      Ширина данных                                     64 бит
      Размещение                                        DIMM1
      Банк                                              BANK1
      Производитель                                     Manufacturer01
      Серийный номер                                    00000000
      Тег имущества                                     AssetTagNum1
      Шифр компонента                                   000000000000000000

  [ Устройства памяти / DIMM2 ]

    Свойства устройства памяти:
      Ширина данных                                     64 бит
      Размещение                                        DIMM2
      Банк                                              BANK2
      Производитель                                     Manufacturer02
      Серийный номер                                    SerNum02
      Тег имущества                                     AssetTagNum2
      Шифр компонента                                   ModulePartNumber02

  [ Устройства памяти / DIMM3 ]

    Свойства устройства памяти:
      Ширина данных                                     64 бит
      Размещение                                        DIMM3
      Банк                                              BANK3
      Производитель                                     Manufacturer03
      Серийный номер                                    SerNum03
      Тег имущества                                     AssetTagNum3
      Шифр компонента                                   ModulePartNumber03

  [ Системные разъёмы / AGP ]

    Свойства системного разъёма:
      Назначение разъёма                                AGP
      Тип                                               AGP 4x
      Использование                                     Используется
      Ширина шины данных                                32-bit
      Длина                                             Короткий

  [ Системные разъёмы / PCI1 ]

    Свойства системного разъёма:
      Назначение разъёма                                PCI1
      Тип                                               PCI
      Использование                                     Пусто
      Ширина шины данных                                32-bit
      Длина                                             Короткий

  [ Разъёмы портов / PS2Mouse ]

    Свойства разъёма порта:
      Тип порта                                         Mouse Port
      Внутреннее обозначение                            J1A1
      Внутренний тип разъёма                            Нет
      Внешнее обозначение                               PS2Mouse
      Внешний тип разъёма                               PS/2

  [ Разъёмы портов / Keyboard ]

    Свойства разъёма порта:
      Тип порта                                         Keyboard Port
      Внутреннее обозначение                            J1A1
      Внутренний тип разъёма                            Нет
      Внешнее обозначение                               Клавиатура
      Внешний тип разъёма                               PS/2

  [ Разъёмы портов / USB1 ]

    Свойства разъёма порта:
      Тип порта                                         USB
      Внутреннее обозначение                            J2A2
      Внутренний тип разъёма                            Нет
      Внешнее обозначение                               USB1
      Внешний тип разъёма                               USB

  [ Разъёмы портов / USB2 ]

    Свойства разъёма порта:
      Тип порта                                         USB
      Внутреннее обозначение                            J2A2
      Внутренний тип разъёма                            Нет
      Внешнее обозначение                               USB2
      Внешний тип разъёма                               USB

  [ Разъёмы портов / LPT 1 ]

    Свойства разъёма порта:
      Тип порта                                         Parallel Port ECP/EPP
      Внутреннее обозначение                            J4A1
      Внутренний тип разъёма                            Нет
      Внешнее обозначение                               LPT 1
      Внешний тип разъёма                               DB-25 pin male

  [ Разъёмы портов / COM A ]

    Свойства разъёма порта:
      Тип порта                                         Serial Port 16550A Compatible
      Внутреннее обозначение                            J2A1
      Внутренний тип разъёма                            Нет
      Внешнее обозначение                               COM A
      Внешний тип разъёма                               DB-9 pin male

  [ Разъёмы портов / Audio Mic In ]

    Свойства разъёма порта:
      Тип порта                                         Audio Port
      Внутреннее обозначение                            J6A1
      Внутренний тип разъёма                            Нет
      Внешнее обозначение                               Audio Mic In
      Внешний тип разъёма                               Mini-jack (headphones)

  [ Разъёмы портов / Audio Line In ]

    Свойства разъёма порта:
      Тип порта                                         Audio Port
      Внутреннее обозначение                            J6A1
      Внутренний тип разъёма                            Нет
      Внешнее обозначение                               Audio Line In
      Внешний тип разъёма                               Mini-jack (headphones)

  [ Разъёмы портов / J6B1 - AUX IN ]

    Свойства разъёма порта:
      Тип порта                                         Audio Port
      Внутреннее обозначение                            J6B1 - AUX IN
      Внутренний тип разъёма                            On-Board Sound Input from CD-ROM
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J6B2 - CDIN ]

    Свойства разъёма порта:
      Тип порта                                         Audio Port
      Внутреннее обозначение                            J6B2 - CDIN
      Внутренний тип разъёма                            On-Board Sound Input from CD-ROM
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J6J2 - PRI IDE ]

    Свойства разъёма порта:
      Внутреннее обозначение                            J6J2 - PRI IDE
      Внутренний тип разъёма                            On-Board IDE
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J6J1 - SEC IDE ]

    Свойства разъёма порта:
      Внутреннее обозначение                            J6J1 - SEC IDE
      Внутренний тип разъёма                            On-Board IDE
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J4J1 - FLOPPY ]

    Свойства разъёма порта:
      Внутреннее обозначение                            J4J1 - FLOPPY
      Внутренний тип разъёма                            On-Board Floppy
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J9H1 - FRONT PNL ]

    Свойства разъёма порта:
      Внутреннее обозначение                            J9H1 - FRONT PNL
      Внутренний тип разъёма                            9 Pin Dual Inline (pin 10 cut)
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J1B1 - CHASSIS REAR FAN ]

    Свойства разъёма порта:
      Внутреннее обозначение                            J1B1 - CHASSIS REAR FAN
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J2F1 - CPU FAN ]

    Свойства разъёма порта:
      Внутреннее обозначение                            J2F1 - CPU FAN
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J8B4 - FRONT FAN ]

    Свойства разъёма порта:
      Внутреннее обозначение                            J8B4 - FRONT FAN
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J9G2 - FNT USB ]

    Свойства разъёма порта:
      Внутреннее обозначение                            J9G2 - FNT USB
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J6C3 - FP AUD ]

    Свойства разъёма порта:
      Внутреннее обозначение                            J6C3 - FP AUD
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J9G1 - CONFIG ]

    Свойства разъёма порта:
      Внутреннее обозначение                            J9G1 - CONFIG
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J8C1 - SCSI LED ]

    Свойства разъёма порта:
      Внутреннее обозначение                            J8C1 - SCSI LED
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J9J2 - INTRUDER ]

    Свойства разъёма порта:
      Внутреннее обозначение                            J9J2 - INTRUDER
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J9G4 - ITP ]

    Свойства разъёма порта:
      Внутреннее обозначение                            J9G4 - ITP
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J2H1 - MAIN POWER ]

    Свойства разъёма порта:
      Внутреннее обозначение                            J2H1 - MAIN POWER
      Внешний тип разъёма                               Нет

  [ Встроенные устройства / To Be Filled By O.E.M. ]

    Свойства встроенного устройства:
      Описание                                          To Be Filled By O.E.M.
      Тип                                               Video
      Статус                                            Разрешено
      Шина / Устройство / Функция                       255 / 31 / 7

  [ Встроенные устройства / To Be Filled By O.E.M. ]

    Свойства встроенного устройства:
      Описание                                          To Be Filled By O.E.M.
      Тип                                               SCSI Controller
      Статус                                            Запрещено
      Шина / Устройство / Функция                       255 / 31 / 7


--------[ Разгон ]------------------------------------------------------------------------------------------------------

    Свойства ЦП:
      Тип ЦП                                            TripleCore AMD Athlon II X3 450
      Псевдоним ЦП                                      Rana
      Степпинг ЦП                                       BL-C3
      Engineering Sample                                Нет
      Имя ЦП CPUID                                      AMD Athlon(tm) II X3 450 Processor
      Версия CPUID                                      00100F53h
      CPU VID                                           1.4500 V
      Северный мост VID                                 1.4500 V

    Частота ЦП:
      Частота ЦП                                        3214.7 MHz  (исходное: [ TRIAL VERSION ] MHz)
      Множитель ЦП                                      16x
      CPU FSB                                           200.9 MHz  (исходное: 200 MHz)
      Частота HyperTransport                            1004.6 MHz
      Частота северного моста                           1607.3 MHz
      Шина памяти                                       669.7 MHz
      Соотношение DRAM:FSB                              20:6

    Кэш ЦП:
      Кэш L1 кода                                       64 КБ per core
      Кэш L1 данных                                     [ TRIAL VERSION ]
      Кэш L2                                            512 КБ per core  (On-Die, ECC, Full-Speed)

    Свойства системной платы:
      ID системной платы                                <DMI>
      Системная плата                                   BIOSTAR Group N68S3B

    Свойства набора микросхем (чипсета):
      Чипсет системной платы                            nVIDIA nForce 7025-630a, AMD K10
      Тайминги памяти                                   9-9-9-24  (CL-RCD-RP-RAS)
      Command Rate (CR)                                 [ TRIAL VERSION ]
      DIMM1: Silicon Power DBLT2GN568O                  2 ГБ DDR3-1333 DDR3 SDRAM  (9-9-9-24 @ 666 МГц)  (8-8-8-22 @ 592 МГц)  (6-6-6-16 @ 444 МГц)
      DIMM2:                                            [ TRIAL VERSION ]

    Свойства BIOS:
      Дата BIOS системы                                 11/12/10
      Дата BIOS видеоадаптера                           08/03/11
      DMI версия BIOS                                   080015

    Свойства графического процессора:
      Видеоадаптер                                      nVIDIA GeForce GT 430
      Кодовое название ГП                               GF108-300  (PCI Express 2.0 x16 10DE / 0DE1, Rev A1)
      Частота ГП (Geometric Domain)                     50 МГц  (исходное: [ TRIAL VERSION ] MHz)
      Частота ГП (Shader Domain)                        101 МГц  (исходное: [ TRIAL VERSION ] MHz)
      Частота памяти                                    135 МГц  (исходное: 535 МГц)


--------[ Электропитание ]----------------------------------------------------------------------------------------------

    Свойства электропитания:
      Текущий источник питания                          Электросеть
      Состояние батарей                                 Нет батареи
      Полное время работы от батарей                    Неизвестно
      Оставшееся время работы от батарей                Неизвестно


--------[ Портативный ПК ]----------------------------------------------------------------------------------------------

    Centrino (Carmel) совместимость платформы:
      ЦП: Intel Pentium M (Banias/Dothan)               Нет  (AMD Athlon II X3 450)
      Чипсет: Intel i855GM/PM                           Нет  (nVIDIA nForce 7025-630a, AMD K10)
      WLAN: Intel PRO/Wireless                          Нет
      Система: Centrino-совместимый                     Нет

    Centrino (Sonoma) совместимость платформы:
      ЦП: Intel Pentium M (Dothan)                      Нет  (AMD Athlon II X3 450)
      Чипсет: Intel i915GM/PM                           Нет  (nVIDIA nForce 7025-630a, AMD K10)
      WLAN: Intel PRO/Wireless 2200/2915                Нет
      Система: Centrino-совместимый                     Нет

    Centrino (Napa) совместимость платформы:
      ЦП: Intel Core (Yonah) / Core 2 (Merom)           Нет  (AMD Athlon II X3 450)
      Чипсет: Intel i945GM/PM                           Нет  (nVIDIA nForce 7025-630a, AMD K10)
      WLAN: Intel PRO/Wireless 3945/3965                Нет
      Система: Centrino-совместимый                     Нет

    Centrino (Santa Rosa) совместимость платформы:
      ЦП: Intel Core 2 (Merom/Penryn)                   Нет  (AMD Athlon II X3 450)
      Чипсет: Intel GM965/PM965                         Нет  (nVIDIA nForce 7025-630a, AMD K10)
      WLAN: Intel Wireless WiFi Link 4965               Нет
      Система: Centrino-совместимый                     Нет

    Centrino 2 (Montevina) совместимость платформы:
      ЦП: Intel Core 2 (Penryn)                         Нет  (AMD Athlon II X3 450)
      Чипсет: Mobile Intel 4 Series                     Нет  (nVIDIA nForce 7025-630a, AMD K10)
      WLAN: Intel WiFi Link 5000 Series                 Нет
      Система: Centrino 2-совместимый                   Нет

    Centrino (Calpella) совместимость платформы:
      ЦП: Intel Core i3/i5/i7 (Arrandale/Clarksfield)   Нет  (AMD Athlon II X3 450)
      Чипсет: Mobile Intel 5 Series                     Нет  (nVIDIA nForce 7025-630a, AMD K10)
      WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-NНет
      Система: Centrino-совместимый                     Нет

    Centrino (Huron River) совместимость платформы:
      ЦП: Intel Core i3/i5/i7 (Sandy Bridge-MB)         Нет  (AMD Athlon II X3 450)
      Чипсет: Mobile Intel 6 Series                     Нет  (nVIDIA nForce 7025-630a, AMD K10)
      WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-NНет
      Система: Centrino-совместимый                     Нет

    Centrino (Chief River) совместимость платформы:
      ЦП: Intel Core i3/i5/i7 (Ivy Bridge-MB)           Нет  (AMD Athlon II X3 450)
      Чипсет: Mobile Intel 7 Series                     Нет  (nVIDIA nForce 7025-630a, AMD K10)
      WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-NНет
      Система: Centrino-совместимый                     Нет

    Centrino (Shark Bay-MB) совместимость платформы:
      ЦП: Intel Core i3/i5/i7 (Haswell-MB)              Нет  (AMD Athlon II X3 450)
      Чипсет: Mobile Intel 8/9 Series                   Нет  (nVIDIA nForce 7025-630a, AMD K10)
      WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-NНет
      Система: Centrino-совместимый                     Нет


--------[ Датчики ]-----------------------------------------------------------------------------------------------------

    Свойства датчика:
      Тип датчика                                       ITE IT8728F  (ISA A10h)
      Тип датчика ГП                                    Diode  (NV-Diode)
      Обнаружено вскрытие корпуса                       Да

    Температуры:
      ЦП                                                29 °C  (84 °F)
      ЦП диод                                           21 °C  (70 °F)
      MCP                                               47 °C  (116 °F)
      Aux                                               29 °C  (84 °F)
      Диод ГП                                           30 °C  (86 °F)
      TOSHIBA MK3259GSXP                                [ TRIAL VERSION ]

    Вентиляторы:
      ЦП                                                2689 RPM
      Графический процессор                             35%

    Напряжения:
      Ядро ЦП                                           1.236 V
      CPU VID                                           1.450 V
      +3.3 V                                            1.980 V
      +5 V                                              4.170 V
      +12 V                                             [ TRIAL VERSION ]
      Северный мост VID                                 1.450 V
      Ядро ГП                                           [ TRIAL VERSION ]

    Значения мощности:
      GPU TDP%                                          [ TRIAL VERSION ]
      Debug Info F                                      00FB FFFF FFFF 0000 0000
      Debug Info T                                      29 248 29
      Debug Info V                                      67 7C EF 8B 64 68 69 8A 87


--------[ ЦП ]----------------------------------------------------------------------------------------------------------

    Свойства ЦП:
      Тип ЦП                                            TripleCore AMD Athlon II X3 450, 3215 MHz (16 x 201)
      Псевдоним ЦП                                      Rana
      Степпинг ЦП                                       BL-C3
      Наборы инструкций                                 x86, x86-64, MMX, 3DNow!, SSE, SSE2, SSE3, SSE4A
      Исходная частота                                  [ TRIAL VERSION ]
      Мин./макс. множитель ЦП                           4x / 16x
      Engineering Sample                                Нет
      Кэш L1 кода                                       64 КБ per core
      Кэш L1 данных                                     [ TRIAL VERSION ]
      Кэш L2                                            512 КБ per core  (On-Die, ECC, Full-Speed)

    Физическая информация о ЦП:
      Тип корпуса                                       938 Pin uOPGA
      Размеры корпуса                                   40 mm x 40 mm
      Число транзисторов                                [ TRIAL VERSION ] млн.
      Технологический процесс                           45 nm, CMOS, Cu, Low-K, DSL SOI, Immersion Lithography
      Размер кристалла                                  [ TRIAL VERSION ] mm2
      Напряжение питания ядра                           1.450 V
      Напряжение I/O                                    1.2 V + 2.5 V

    Производитель ЦП:
      Фирма                                             Advanced Micro Devices, Inc.
      Информация о продукте                             http://www.amd.com/en-us/products/processors/desktop
      Обновление драйверов                              http://www.aida64.com/driver-updates

    Multi CPU:
      ID системной платы                                nVidia MCP61
      CPU #1                                            AMD Athlon(tm) II X3 450 Processor, 3214 МГц
      CPU #2                                            AMD Athlon(tm) II X3 450 Processor, 3214 МГц
      CPU #3                                            AMD Athlon(tm) II X3 450 Processor, 3214 МГц

    Загрузка ЦП:
      ЦП 1 / Ядро 1                                     0%
      ЦП 1 / Ядро 2                                     0%
      ЦП 1 / Ядро 3                                     0%


--------[ CPUID ]-------------------------------------------------------------------------------------------------------

    Свойства CPUID:
      Производитель CPUID                               AuthenticAMD
      Имя ЦП CPUID                                      AMD Athlon(tm) II X3 450 Processor
      Версия CPUID                                      00100F53h
      Расширенная версия CPUID                          00100F53h
      Идентификатор AMD                                 3B26h  (Athlon II X3 450)
      Идентификатор платформы                           C5h  (Socket AM3)
      Версия обновления микрокода                       010000C8h
      SMT / CMP                                         0 / 3
      HTC Temperature Limit (TctlMax)                   70 °C  (158 °F)

    Наборы инструкций:
      64-бит x86-расширение (AMD64, Intel64)            Поддерживается
      AMD 3DNow!                                        Поддерживается
      AMD 3DNow! Professional                           Поддерживается
      AMD 3DNowPrefetch                                 Поддерживается
      AMD Enhanced 3DNow!                               Поддерживается
      AMD Extended MMX                                  Поддерживается
      AMD FMA4                                          Не поддерживается
      AMD MisAligned SSE                                Поддерживается
      AMD SSE4A                                         Поддерживается
      AMD XOP                                           Не поддерживается
      Cyrix Extended MMX                                Не поддерживается
      Enhanced REP MOVSB/STOSB                          Не поддерживается
      Galois Field New Instructions (GFNI)              Не поддерживается
      Float-16 Conversion Instructions                  Не поддерживается
      IA-64                                             Не поддерживается
      IA AES Extensions                                 Не поддерживается
      IA AVX                                            Не поддерживается
      IA AVX2                                           Не поддерживается
      IA AVX-512 (AVX512F)                              Не поддерживается
      IA AVX-512 4x Fused Multiply-Add Single Precision (AVX512_4FMAPS)Не поддерживается
      IA AVX-512 4x Neural Network Instructions (AVX512_4VNNIW)Не поддерживается
      IA AVX-512 52-bit Integer Multiply-Add Instructions (AVX512_IFMA)Не поддерживается
      IA AVX-512 Bit Algorithm (AVX512_BITALG)          Не поддерживается
      IA AVX-512 Byte and Word Instructions (AVX512BW)  Не поддерживается
      IA AVX-512 Conflict Detection Instructions (AVX512CD)Не поддерживается
      IA AVX-512 Doubleword and Quadword Instructions (AVX512DQ)Не поддерживается
      IA AVX-512 Exponential and Reciprocal Instructions (AVX512ER)Не поддерживается
      IA AVX-512 Neural Network Instructions (AVX512_VNNI)Не поддерживается
      IA AVX-512 Prefetch Instructions (AVX512PF)       Не поддерживается
      IA AVX-512 Vector Bit Manipulation Instructions (AVX512_VBMI)Не поддерживается
      IA AVX-512 Vector Bit Manipulation Instructions 2 (AVX512_VBMI2)Не поддерживается
      IA AVX-512 Vector Length Extensions (AVX512VL)    Не поддерживается
      IA AVX-512 VPOPCNTDQ                              Не поддерживается
      IA BMI1                                           Не поддерживается
      IA BMI2                                           Не поддерживается
      IA FMA                                            Не поддерживается
      IA MMX                                            Поддерживается
      IA SHA Extensions                                 Не поддерживается
      IA SSE                                            Поддерживается
      IA SSE2                                           Поддерживается
      IA SSE3                                           Поддерживается
      IA Supplemental SSE3                              Не поддерживается
      IA SSE4.1                                         Не поддерживается
      IA SSE4.2                                         Не поддерживается
      Vector AES (VAES)                                 Не поддерживается
      VIA Alternate Instruction Set                     Не поддерживается
      Инструкция ADCX / ADOX                            Не поддерживается
      Инструкция CLDEMOTE                               Не поддерживается
      Инструкция CLFLUSH                                Поддерживается
      Инструкция CLFLUSHOPT                             Не поддерживается
      Инструкция CLWB                                   Не поддерживается
      Инструкция CLZERO                                 Не поддерживается
      Инструкция CMPXCHG8B                              Поддерживается
      Инструкция CMPXCHG16B                             Поддерживается
      Инструкция Conditional Move                       Поддерживается
      Инструкция Fast Short REP MOV                     Не поддерживается
      Инструкция INVPCID                                Не поддерживается
      Инструкция LAHF / SAHF                            Поддерживается
      Инструкция LZCNT                                  Поддерживается
      Инструкция MONITOR / MWAIT                        Поддерживается
      Инструкция MONITORX / MWAITX                      Не поддерживается
      Инструкция MOVBE                                  Не поддерживается
      Инструкция MOVDIR64B                              Не поддерживается
      Инструкция MOVDIRI                                Не поддерживается
      Инструкция PCLMULQDQ                              Не поддерживается
      Инструкция PCOMMIT                                Не поддерживается
      Инструкция PCONFIG                                Не поддерживается
      Инструкция POPCNT                                 Поддерживается
      Инструкция PREFETCHWT1                            Не поддерживается
      Инструкция PTWRITE                                Не поддерживается
      Инструкция RDFSBASE / RDGSBASE / WRFSBASE / WRGSBASEНе поддерживается
      Инструкция RDRAND                                 Не поддерживается
      Инструкция RDSEED                                 Не поддерживается
      Инструкция RDTSCP                                 Поддерживается
      Инструкция SKINIT / STGI                          Поддерживается
      Инструкция SYSCALL / SYSRET                       Поддерживается
      Инструкция SYSENTER / SYSEXIT                     Поддерживается
      Trailing Bit Manipulation Instructions            Не поддерживается
      Инструкция VIA FEMMS                              Не поддерживается
      Инструкция VPCLMULQDQ                             Не поддерживается
      Инструкция WBNOINVD                               Не поддерживается

    Функции безопасности:
      Advanced Cryptography Engine (ACE)                Не поддерживается
      Advanced Cryptography Engine 2 (ACE2)             Не поддерживается
      Control-flow Enforcement Technology (CET)         Не поддерживается
      Запрет исполнения данных (DEP, NX, EDB)           Поддерживается
      Enhanced Indirect Branch Restricted Speculation   Не поддерживается
      Hardware Random Number Generator (RNG)            Не поддерживается
      Hardware Random Number Generator 2 (RNG2)         Не поддерживается
      Indirect Branch Predictor Barrier (IBPB)          Не поддерживается
      Indirect Branch Restricted Speculation (IBRS)     Не поддерживается
      L1D Flush                                         Не поддерживается
      Memory Protection Extensions (MPX)                Не поддерживается
      PadLock Hash Engine (PHE)                         Не поддерживается
      PadLock Hash Engine 2 (PHE2)                      Не поддерживается
      PadLock Montgomery Multiplier (PMM)               Не поддерживается
      PadLock Montgomery Multiplier 2 (PMM2)            Не поддерживается
      Серийный номер процессора (PSN)                   Не поддерживается
      Protection Keys for User-Mode Pages (PKU)         Не поддерживается
      Read Processor ID (RDPID)                         Не поддерживается
      Safer Mode Extensions (SMX)                       Не поддерживается
      Secure Memory Encryption (SME)                    Не поддерживается
      SGX Launch Configuration (SGX_LC)                 Не поддерживается
      Software Guard Extensions (SGX)                   Не поддерживается
      Single Thread Indirect Branch Predictors (STIBP)  Не поддерживается
      Speculative Store Bypass Disable (SSBD)           Не поддерживается
      Supervisor Mode Access Prevention (SMAP)          Не поддерживается
      Supervisor Mode Execution Protection (SMEP)       Не поддерживается
      Total Memory Encyption (TME)                      Не поддерживается
      User-Mode Instruction Prevention (UMIP)           Не поддерживается

    Функции электропитания:
      APM Power Reporting                               Не поддерживается
      Application Power Management (APM)                Не поддерживается
      Automatic Clock Control                           Не поддерживается
      Configurable TDP (cTDP)                           Не поддерживается
      Connected Standby                                 Не поддерживается
      Core C6 State (CC6)                               Не поддерживается
      Digital Thermometer                               Поддерживается
      Dynamic FSB Frequency Switching                   Не поддерживается
      Enhanced Halt State (C1E)                         Поддерживается, Запрещено
      Enhanced SpeedStep Technology (EIST, ESS)         Не поддерживается
      Frequency ID Control                              Не поддерживается
      Hardware P-State Control                          Поддерживается
      Hardware Thermal Control (HTC)                    Поддерживается, Запрещено
      LongRun                                           Не поддерживается
      LongRun Table Interface                           Не поддерживается
      Overstress                                        Не поддерживается
      Package C6 State (PC6)                            Не поддерживается
      Parallax                                          Не поддерживается
      PowerSaver 1.0                                    Не поддерживается
      PowerSaver 2.0                                    Не поддерживается
      PowerSaver 3.0                                    Не поддерживается
      Processor Duty Cycle Control                      Не поддерживается
      Running Average Power Limit (RAPL)                Не поддерживается
      Software Thermal Control                          Поддерживается
      SpeedShift (SST, HWP)                             Не поддерживается
      Термодиод                                         Поддерживается
      Thermal Monitor 1                                 Не поддерживается
      Thermal Monitor 2                                 Не поддерживается
      Thermal Monitor 3                                 Не поддерживается
      Thermal Monitoring                                Поддерживается
      Thermal Trip                                      Поддерживается
      Voltage ID Control                                Не поддерживается

    Функции виртуализации:
      AMD Virtual Interrupt Controller (AVIC)           Не поддерживается
      Decode Assists                                    Не поддерживается
      Encrypted Microcode Patch                         Не поддерживается
      Encrypted State (SEV-ES)                          Не поддерживается
      Extended Page Table (EPT)                         Не поддерживается
      Flush by ASID                                     Не поддерживается
      Hypervisor                                        Нет
      Инструкция INVEPT                                 Не поддерживается
      Инструкция INVVPID                                Не поддерживается
      LBR Virtualization                                Поддерживается
      Nested Paging (NPT, RVI)                          Поддерживается
      NRIP Save (NRIPS)                                 Поддерживается
      PAUSE Filter Threshold                            Не поддерживается
      PAUSE Intercept Filter                            Не поддерживается
      Secure Encrypted Virtualization (SEV)             Не поддерживается
      Secure Virtual Machine (SVM, Pacifica)            Поддерживается
      SVM Lock (SVML)                                   Поддерживается
      Virtualized GIF (vGIF)                            Не поддерживается
      Virtualized VMLOAD and VMSAVE                     Не поддерживается
      Virtual Machine Extensions (VMX, Vanderpool)      Не поддерживается
      Virtual Processor ID (VPID)                       Не поддерживается
      VMCB Clean Bits                                   Не поддерживается

    Функции CPUID:
      1 GB Page Size                                    Поддерживается
      36-bit Page Size Extension                        Поддерживается
      5-Level Paging                                    Не поддерживается
      64-bit DS Area                                    Не поддерживается
      Adaptive Overclocking                             Не поддерживается
      Address Region Registers (ARR)                    Не поддерживается
      Code and Data Prioritization Technology (CDP)     Не поддерживается
      Core Performance Boost (CPB)                      Не поддерживается
      Core Performance Counters                         Не поддерживается
      CPL Qualified Debug Store                         Не поддерживается
      Data Breakpoint Extension                         Не поддерживается
      Debug Trace Store                                 Не поддерживается
      Debugging Extension                               Поддерживается
      Deprecated FPU CS and FPU DS                      Не поддерживается
      Direct Cache Access                               Не поддерживается
      Dynamic Acceleration Technology (IDA)             Не поддерживается
      Dynamic Configurable TDP (DcTDP)                  Не поддерживается
      Extended APIC Register Space                      Поддерживается
      Fast Save & Restore                               Поддерживается
      Hardware Lock Elision (HLE)                       Не поддерживается
      Hybrid Boost                                      Не поддерживается
      Hyper-Threading Technology (HTT)                  Не поддерживается
      Instruction Based Sampling                        Поддерживается
      Invariant Time Stamp Counter                      Поддерживается
      L1 Context ID                                     Не поддерживается
      L2I Performance Counters                          Не поддерживается
      Lightweight Profiling                             Не поддерживается
      Local APIC On Chip                                Поддерживается
      Machine Check Architecture (MCA)                  Поддерживается
      Machine Check Exception (MCE)                     Поддерживается
      Memory Configuration Registers (MCR)              Не поддерживается
      Memory Type Range Registers (MTRR)                Поддерживается
      Model Specific Registers (MSR)                    Поддерживается
      NB Performance Counters                           Не поддерживается
      Page Attribute Table (PAT)                        Поддерживается
      Page Global Extension                             Поддерживается
      Page Size Extension (PSE)                         Поддерживается
      Pending Break Event (PBE)                         Не поддерживается
      Performance Time Stamp Counter (PTSC)             Не поддерживается
      Physical Address Extension (PAE)                  Поддерживается
      Platform Quality of Service Enforcement (PQE)     Не поддерживается
      Platform Quality of Service Monitoring (PQM)      Не поддерживается
      Process Context Identifiers (PCID)                Не поддерживается
      Processor Feedback Interface                      Не поддерживается
      Processor Trace (PT)                              Не поддерживается
      Restricted Transactional Memory (RTM)             Не поддерживается
      Self-Snoop                                        Не поддерживается
      Time Stamp Counter (TSC)                          Поддерживается
      Time Stamp Counter Adjust                         Не поддерживается
      Turbo Boost                                       Не поддерживается
      Turbo Boost Max 3.0                               Не поддерживается
      Virtual Mode Extension                            Поддерживается
      Watchdog Timer                                    Поддерживается
      x2APIC                                            Не поддерживается
      XGETBV / XSETBV OS Enabled                        Не поддерживается
      XSAVE / XRSTOR / XSETBV / XGETBV Extended States  Не поддерживается
      XSAVEOPT                                          Не поддерживается

    CPUID Registers (CPU #1):
      CPUID 00000000                                    00000005-68747541-444D4163-69746E65 [AuthenticAMD]
      CPUID 00000001                                    00100F53-00030800-00802009-178BFBFF
      CPUID 00000002                                    00000000-00000000-00000000-00000000
      CPUID 00000003                                    00000000-00000000-00000000-00000000
      CPUID 00000005                                    00000040-00000040-00000003-00000000
      CPUID 80000000                                    8000001B-68747541-444D4163-69746E65 [AuthenticAMD]
      CPUID 80000001                                    00100F53-10003B26-000037FF-EFD3FBFF
      CPUID 80000002                                    20444D41-6C687441-74286E6F-4920296D [AMD Athlon(tm) I]
      CPUID 80000003                                    33582049-30353420-6F725020-73736563 [I X3 450 Process]
      CPUID 80000004                                    0000726F-00000000-00000000-00000000 [or]
      CPUID 80000005                                    FF30FF10-FF30FF20-40020140-40020140
      CPUID 80000006                                    20800000-42004200-02008140-00000000
      CPUID 80000007                                    00000000-00000000-00000000-000001F9
      CPUID 80000008                                    00003030-00000000-00002002-00000000
      CPUID 80000009                                    00000000-00000000-00000000-00000000
      CPUID 8000000A                                    00000001-00000040-00000000-0000000F
      CPUID 8000000B                                    00000000-00000000-00000000-00000000
      CPUID 8000000C                                    00000000-00000000-00000000-00000000
      CPUID 8000000D                                    00000000-00000000-00000000-00000000
      CPUID 8000000E                                    00000000-00000000-00000000-00000000
      CPUID 8000000F                                    00000000-00000000-00000000-00000000
      CPUID 80000010                                    00000000-00000000-00000000-00000000
      CPUID 80000011                                    00000000-00000000-00000000-00000000
      CPUID 80000012                                    00000000-00000000-00000000-00000000
      CPUID 80000013                                    00000000-00000000-00000000-00000000
      CPUID 80000014                                    00000000-00000000-00000000-00000000
      CPUID 80000015                                    00000000-00000000-00000000-00000000
      CPUID 80000016                                    00000000-00000000-00000000-00000000
      CPUID 80000017                                    00000000-00000000-00000000-00000000
      CPUID 80000018                                    00000000-00000000-00000000-00000000
      CPUID 80000019                                    F0300000-60100000-00000000-00000000
      CPUID 8000001A                                    00000003-00000000-00000000-00000000
      CPUID 8000001B                                    0000001F-00000000-00000000-00000000

    CPUID Registers (CPU #2):
      CPUID 00000000                                    00000005-68747541-444D4163-69746E65 [AuthenticAMD]
      CPUID 00000001                                    00100F53-01030800-00802009-178BFBFF
      CPUID 00000002                                    00000000-00000000-00000000-00000000
      CPUID 00000003                                    00000000-00000000-00000000-00000000
      CPUID 00000005                                    00000040-00000040-00000003-00000000
      CPUID 80000000                                    8000001B-68747541-444D4163-69746E65 [AuthenticAMD]
      CPUID 80000001                                    00100F53-10003B26-000037FF-EFD3FBFF
      CPUID 80000002                                    20444D41-6C687441-74286E6F-4920296D [AMD Athlon(tm) I]
      CPUID 80000003                                    33582049-30353420-6F725020-73736563 [I X3 450 Process]
      CPUID 80000004                                    0000726F-00000000-00000000-00000000 [or]
      CPUID 80000005                                    FF30FF10-FF30FF20-40020140-40020140
      CPUID 80000006                                    20800000-42004200-02008140-00000000
      CPUID 80000007                                    00000000-00000000-00000000-000001F9
      CPUID 80000008                                    00003030-00000000-00002002-00000000
      CPUID 80000009                                    00000000-00000000-00000000-00000000
      CPUID 8000000A                                    00000001-00000040-00000000-0000000F
      CPUID 8000000B                                    00000000-00000000-00000000-00000000
      CPUID 8000000C                                    00000000-00000000-00000000-00000000
      CPUID 8000000D                                    00000000-00000000-00000000-00000000
      CPUID 8000000E                                    00000000-00000000-00000000-00000000
      CPUID 8000000F                                    00000000-00000000-00000000-00000000
      CPUID 80000010                                    00000000-00000000-00000000-00000000
      CPUID 80000011                                    00000000-00000000-00000000-00000000
      CPUID 80000012                                    00000000-00000000-00000000-00000000
      CPUID 80000013                                    00000000-00000000-00000000-00000000
      CPUID 80000014                                    00000000-00000000-00000000-00000000
      CPUID 80000015                                    00000000-00000000-00000000-00000000
      CPUID 80000016                                    00000000-00000000-00000000-00000000
      CPUID 80000017                                    00000000-00000000-00000000-00000000
      CPUID 80000018                                    00000000-00000000-00000000-00000000
      CPUID 80000019                                    F0300000-60100000-00000000-00000000
      CPUID 8000001A                                    00000003-00000000-00000000-00000000
      CPUID 8000001B                                    0000001F-00000000-00000000-00000000

    CPUID Registers (CPU #3):
      CPUID 00000000                                    00000005-68747541-444D4163-69746E65 [AuthenticAMD]
      CPUID 00000001                                    00100F53-02030800-00802009-178BFBFF
      CPUID 00000002                                    00000000-00000000-00000000-00000000
      CPUID 00000003                                    00000000-00000000-00000000-00000000
      CPUID 00000005                                    00000040-00000040-00000003-00000000
      CPUID 80000000                                    8000001B-68747541-444D4163-69746E65 [AuthenticAMD]
      CPUID 80000001                                    00100F53-10003B26-000037FF-EFD3FBFF
      CPUID 80000002                                    20444D41-6C687441-74286E6F-4920296D [AMD Athlon(tm) I]
      CPUID 80000003                                    33582049-30353420-6F725020-73736563 [I X3 450 Process]
      CPUID 80000004                                    0000726F-00000000-00000000-00000000 [or]
      CPUID 80000005                                    FF30FF10-FF30FF20-40020140-40020140
      CPUID 80000006                                    20800000-42004200-02008140-00000000
      CPUID 80000007                                    00000000-00000000-00000000-000001F9
      CPUID 80000008                                    00003030-00000000-00002002-00000000
      CPUID 80000009                                    00000000-00000000-00000000-00000000
      CPUID 8000000A                                    00000001-00000040-00000000-0000000F
      CPUID 8000000B                                    00000000-00000000-00000000-00000000
      CPUID 8000000C                                    00000000-00000000-00000000-00000000
      CPUID 8000000D                                    00000000-00000000-00000000-00000000
      CPUID 8000000E                                    00000000-00000000-00000000-00000000
      CPUID 8000000F                                    00000000-00000000-00000000-00000000
      CPUID 80000010                                    00000000-00000000-00000000-00000000
      CPUID 80000011                                    00000000-00000000-00000000-00000000
      CPUID 80000012                                    00000000-00000000-00000000-00000000
      CPUID 80000013                                    00000000-00000000-00000000-00000000
      CPUID 80000014                                    00000000-00000000-00000000-00000000
      CPUID 80000015                                    00000000-00000000-00000000-00000000
      CPUID 80000016                                    00000000-00000000-00000000-00000000
      CPUID 80000017                                    00000000-00000000-00000000-00000000
      CPUID 80000018                                    00000000-00000000-00000000-00000000
      CPUID 80000019                                    F0300000-60100000-00000000-00000000
      CPUID 8000001A                                    00000003-00000000-00000000-00000000
      CPUID 8000001B                                    0000001F-00000000-00000000-00000000

    MSR Registers:
      CPU Clock (Normal)                                3215 MHz
      CPU Clock (TSC)                                   3215 MHz
      CPU Multiplier                                    16.0x
      MSR 0000001B                                      0000-0000-FEE0-0900
      MSR 0000008B                                      0000-0000-0100-00C8
      MSR C0010004                                      0000-98C7-ED72-6EE0
      MSR C0010005                                      0000-4BBB-EDA8-2C08
      MSR C0010006                                      0000-7657-9E61-3F0B
      MSR C0010007                                      0000-3FBD-DF75-7F81
      MSR C0010015                                      0000-0000-0100-0010
      MSR C001001F                                      4258-4000-0000-0008
      MSR C0010055                                      0000-0000-0000-0000
      MSR C0010058                                      0000-0000-E000-0021
      MSR C0010061                                      0000-0000-0000-0030
      MSR C0010062                                      0000-0000-0000-0000
      MSR C0010063                                      0000-0000-0000-0000
      MSR C0010064                                      8000-0019-1000-1010 [16.00x] [1.4500 V] [25.00 A] [PState P0]
      MSR C0010065                                      8000-01C6-2000-2009 [12.50x] [1.3500 V] [19.80 A] [PState P1]
      MSR C0010066                                      8000-01B9-2C00-2C04 [10.00x] [1.2750 V] [18.50 A] [PState P2]
      MSR C0010067                                      8000-0176-3C00-3C40 [ 4.00x] [1.1750 V] [11.80 A] [PState P3]
      MSR C0010068                                      0000-0000-0000-0000
      MSR C0010070                                      0000-0000-1000-1010
      MSR C0010071                                      30C0-0043-1000-1010 [16.00x] [1.4500V]
      MSR C0010071                                      30C0-0043-1000-1010 [16.00x] [1.4500V]
      MSR C0010071                                      30C0-0043-1000-1010 [16.00x] [1.4500V]
      MSR C0010071                                      30C0-0043-1000-1010 [16.00x] [1.4500V]
      MSR C0010071                                      30C0-0043-1000-1010 [16.00x] [1.4500V]
      MSR C0010140                                      0000-0000-0000-0004
      MSR C0010141                                      0000-0000-0000-000C
      MSR C0011023                                      0000-0000-1020-0020


--------[ Системная плата ]---------------------------------------------------------------------------------------------

    Свойства системной платы:
      ID системной платы                                <DMI>
      Системная плата                                   BIOSTAR Group N68S3B

    Свойства шины FSB:
      Тип шины                                          AMD K10
      Реальная частота                                  201 МГц
      Эффективная частота                               201 МГц
      Частота HyperTransport                            [ TRIAL VERSION ]
      Частота северного моста                           [ TRIAL VERSION ]

    Свойства шины памяти:
      Тип шины                                          Unganged Dual DDR3 SDRAM
      Ширина шины                                       128 бит
      Соотношение DRAM:FSB                              20:6
      Реальная частота                                  670 МГц (DDR)
      Эффективная частота                               1340 МГц
      Пропускная способность                            [ TRIAL VERSION ] МБ/с

    Производитель системной платы:
      Фирма                                             Biostar Group
      Информация о продукте                             http://www.biostar.com.tw/app/en/mb/index.php
      Загрузка обновлений BIOS                          http://www.biostar.com.tw/app/en/support/download.php
      Обновление драйверов                              http://www.aida64.com/driver-updates
      Модернизации BIOS                                 http://www.aida64.com/bios-updates


--------[ Память ]------------------------------------------------------------------------------------------------------

    Физическая память:
      Всего                                             [ TRIAL VERSION ]
      Занято                                            [ TRIAL VERSION ]
      Свободно                                          4595 МБ
      Загрузка                                          [ TRIAL VERSION ]

    Виртуальная память:
      Всего                                             9142 МБ
      Занято                                            1840 МБ
      Свободно                                          7302 МБ
      Загрузка                                          20 %

    Файл подкачки:
      Файл подкачки                                     C:\pagefile.sys
      Исходный/максимальный размер                      3000 МБ / 3000 МБ
      Текущий размер                                    3000 МБ
      Текущая/пиковая загрузка                          0 МБ / 0 МБ
      Загрузка                                          0 %

    Physical Address Extension (PAE):
      Поддерживается ОС                                 Да
      Поддерживается ЦП                                 Да
      Активный                                          Да


--------[ SPD ]---------------------------------------------------------------------------------------------------------

  [ DIMM1: Silicon Power DBLT2GN568O ]

    Свойства модуля памяти:
      Имя модуля                                        Silicon Power DBLT2GN568O
      Серийный номер                                    Нет
      Дата выпуска                                      Неделя 47 / 2011
      Размер модуля                                     2 ГБ (1 rank, 8 banks)
      Тип модуля                                        Unbuffered DIMM
      Тип памяти                                        DDR3 SDRAM
      Скорость памяти                                   DDR3-1333 (667 МГц)
      Ширина модуля                                     64 bit
      Напряжение модуля                                 1.5 V
      Метод обнаружения ошибок                          Нет
      Частота регенерации                               Норма (7.8 us)

    Тайминги памяти:
      @ 666 МГц                                         9-9-9-24  (CL-RCD-RP-RAS) / 33-107-4-10-5-5-20  (RC-RFC-RRD-WR-WTR-RTP-FAW)
      @ 592 МГц                                         8-8-8-22  (CL-RCD-RP-RAS) / 30-95-4-9-5-5-18  (RC-RFC-RRD-WR-WTR-RTP-FAW)
      @ 444 МГц                                         6-6-6-16  (CL-RCD-RP-RAS) / 22-72-3-7-4-4-14  (RC-RFC-RRD-WR-WTR-RTP-FAW)

    Функции модуля памяти:
      Auto Self Refresh (ASR)                           Не поддерживается
      DLL-Off Mode                                      Поддерживается
      Extended Temperature Range                        Не поддерживается
      Extended Temperature 1X Refresh Rate              Не поддерживается
      Module Thermal Sensor                             Не поддерживается
      On-Die Thermal Sensor Readout (ODTS)              Поддерживается
      Partial Array Self Refresh (PASR)                 Поддерживается
      RZQ/6                                             Поддерживается
      RZQ/7                                             Поддерживается

  [ DIMM2: [ TRIAL VERSION ] ]

    Свойства модуля памяти:
      Имя модуля                                        [ TRIAL VERSION ]
      Серийный номер                                    Нет
      Размер модуля                                     4 ГБ (1 rank, 8 banks)
      Тип модуля                                        [ TRIAL VERSION ]
      Тип памяти                                        DDR3 SDRAM
      Скорость памяти                                   DDR3-1333 (667 МГц)
      Ширина модуля                                     64 bit
      Напряжение модуля                                 1.5 V
      Метод обнаружения ошибок                          Нет
      Частота регенерации                               Норма (7.8 us)

    Тайминги памяти:
      @ 666 МГц                                         11-9-9-24  (CL-RCD-RP-RAS) / 33-174-4-10-5-5-20  (RC-RFC-RRD-WR-WTR-RTP-FAW)
      @ 666 МГц                                         10-9-9-24  (CL-RCD-RP-RAS) / 33-174-4-10-5-5-20  (RC-RFC-RRD-WR-WTR-RTP-FAW)
      @ 666 МГц                                         9-9-9-24  (CL-RCD-RP-RAS) / 33-174-4-10-5-5-20  (RC-RFC-RRD-WR-WTR-RTP-FAW)
      @ 609 МГц                                         8-8-8-22  (CL-RCD-RP-RAS) / 30-159-4-10-5-5-19  (RC-RFC-RRD-WR-WTR-RTP-FAW)
      @ 533 МГц                                         7-7-7-19  (CL-RCD-RP-RAS) / 26-139-4-8-4-4-16  (RC-RFC-RRD-WR-WTR-RTP-FAW)
      @ 457 МГц                                         6-6-6-16  (CL-RCD-RP-RAS) / 22-119-3-7-4-4-14  (RC-RFC-RRD-WR-WTR-RTP-FAW)

    Функции модуля памяти:
      Auto Self Refresh (ASR)                           Поддерживается
      DLL-Off Mode                                      Поддерживается
      Extended Temperature Range                        Поддерживается
      Extended Temperature 1X Refresh Rate              Не поддерживается
      Module Thermal Sensor                             Не поддерживается
      On-Die Thermal Sensor Readout (ODTS)              Не поддерживается
      Partial Array Self Refresh (PASR)                 Не поддерживается
      RZQ/6                                             Поддерживается
      RZQ/7                                             Поддерживается


--------[ Чипсет ]------------------------------------------------------------------------------------------------------

  [ Северный мост: AMD K10 IMC ]

    Свойства северного моста:
      Северный мост                                     AMD K10 IMC
      Поддерживаемые типы памяти                        DDR2-400, DDR2-533, DDR2-667, DDR2-800, DDR2-1066, DDR3-800, DDR3-1066, DDR3-1333 SDRAM
      Версия                                            00
      Технологический процесс                           45 nm
      Probe Filter                                      Не поддерживается

    Контроллер памяти:
      Тип                                               Dual Channel  (128 бит)
      Активный режим                                    Dual Channel  (128 бит) - Unganged

    Тайминги памяти:
      CAS Latency (CL)                                  9T
      RAS To CAS Delay (tRCD)                           9T
      RAS Precharge (tRP)                               9T
      RAS Active Time (tRAS)                            24T
      Row Cycle Time (tRC)                              33T
      Command Rate (CR)                                 1T
      RAS To RAS Delay (tRRD)                           4T
      Write Recovery Time (tWR)                         10T
      Read To Read Delay (tRTR)                         Different Rank: 3T
      Write To Read Delay (tWTR)                        5T, Different DIMM: 2T
      Write To Write Delay (tWTW)                       Different Rank: 2T
      Read To Precharge Delay (tRTP)                    5T
      Four Activate Window Delay (tFAW)                 20T
      Write CAS Latency (tWCL)                          7T
      Refresh Period (tREF)                             7.8 us
      DRAM Drive Strength                               1.25x
      DRAM Data Drive Strength                          1.25x
      Clock Drive Strength                              1.5x
      CKE Drive Strength                                1.5x
      Idle Cycle Limit                                  16
      Burst Length (BL)                                 64

    Коррекция ошибок:
      ECC                                               Поддерживается, Запрещено
      ChipKill ECC                                      Поддерживается, Запрещено
      RAID                                              Не поддерживается
      DRAM Scrub Rate                                   Запрещено
      L1 Data Cache Scrub Rate                          Запрещено
      L2 Cache Scrub Rate                               Запрещено
      L3 Cache Scrub Rate                               Запрещено

    Разъёмы памяти:
      Разъём DRAM 1                                     2 ГБ  (DDR3 SDRAM)
      Разъём DRAM 2                                     4 ГБ  (DDR3 SDRAM)

    Производитель чипсета:
      Фирма                                             Advanced Micro Devices, Inc.
      Информация о продукте                             http://www.amd.com/us/products/desktop/chipsets
      Загрузка драйверов                                http://support.amd.com
      Модернизации BIOS                                 http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Южный мост: [ TRIAL VERSION ] ]

    Свойства южного моста:
      Южный мост                                        [ TRIAL VERSION ]
      Версия                                            A2
      Технологический процесс                           90 nm
      nVIDIA SLI                                        Не поддерживается
      nVIDIA Hybrid SLI                                 Не поддерживается

    Встроенный графический контроллер:
      Тип графического контроллера                      nVIDIA nForce 7025-630a
      Статус графического контроллера                   Запрещено

    High Definition Audio:
      Имя кодека                                        VIA VT1708B 8-ch
      ID кодека                                         1106E721h / 1565810Ah
      Версия кодека                                     1001h
      Тип кодека                                        Audio

    Контроллер PCI Express:
      PCI-E 1.0 x16 port #0                             Используется @ x16  (nVIDIA GeForce GT 430 Video Adapter, nVIDIA GF108 - High Definition Audio Controller)
      PCI-E 1.0 x1 port #1                              Используется @ x1
      PCI-E 1.0 x1 port #2                              Используется @ x1

    Тактовый генератор:
      CPU FSB                                           200.9 МГц
      HyperTransport                                    1004.6 МГц
      PCI Express                                       100.0 МГц
      MAC PHY                                           125.0 МГц
      SATA PHY                                          100.0 МГц
      Контроллер USB2                                   48.0 МГц
      PIT / ACPI Timer                                  14.3 МГц

    Производитель чипсета:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/mobo.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Модернизации BIOS                                 http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ BIOS ]--------------------------------------------------------------------------------------------------------

    Свойства BIOS:
      Тип BIOS                                          AMI
      Версия BIOS                                       080015
      Версия AGESA                                      3.7.1.0
      SMBIOS Version                                    2.6
      UEFI Boot                                         Нет
      Дата BIOS системы                                 11/12/10
      Дата BIOS видеоадаптера                           08/03/11

    Производитель BIOS:
      Фирма                                             American Megatrends Inc.
      Информация о продукте                             http://www.ami.com/amibios
      Модернизации BIOS                                 http://www.aida64.com/bios-updates


--------[ ACPI ]--------------------------------------------------------------------------------------------------------

  [ APIC: Multiple APIC Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      APIC
      Описание таблицы                                  Multiple APIC Description Table
      Адрес памяти                                      CFFC0390h
      Размер таблицы                                    144 байт
      OEM ID                                            111210
      OEM Table ID                                      APIC1625
      OEM Revision                                      20101112h
      Creator ID                                        MSFT
      Creator Revision                                  00000097h
      Local APIC Address                                FEE00000h

    Processor Local APIC:
      ACPI Processor ID                                 01h
      APIC ID                                           00h
      Статус                                            Разрешено

    Processor Local APIC:
      ACPI Processor ID                                 02h
      APIC ID                                           01h
      Статус                                            Разрешено

    Processor Local APIC:
      ACPI Processor ID                                 03h
      APIC ID                                           02h
      Статус                                            Разрешено

    Processor Local APIC:
      ACPI Processor ID                                 04h
      APIC ID                                           83h
      Статус                                            Запрещено

    Processor Local APIC:
      ACPI Processor ID                                 05h
      APIC ID                                           84h
      Статус                                            Запрещено

    Processor Local APIC:
      ACPI Processor ID                                 06h
      APIC ID                                           85h
      Статус                                            Запрещено

    I/O APIC:
      I/O APIC ID                                       03h
      I/O APIC Address                                  FEC00000h
      Global System Interrupt Base                      00000000h

    Interrupt Source Override:
      Шина                                              ISA
      Источник                                          IRQ0
      Global System Interrupt                           00000002h
      Полярность                                        Conforms to the specifications of the bus
      Trigger Mode                                      Conforms to the specifications of the bus

    Interrupt Source Override:
      Шина                                              ISA
      Источник                                          IRQ9
      Global System Interrupt                           00000009h
      Полярность                                        Active High
      Trigger Mode                                      Level-Triggered

    Interrupt Source Override:
      Шина                                              ISA
      Источник                                          IRQ14
      Global System Interrupt                           0000000Eh
      Полярность                                        Active High
      Trigger Mode                                      Edge-Triggered

    Interrupt Source Override:
      Шина                                              ISA
      Источник                                          IRQ15
      Global System Interrupt                           0000000Fh
      Полярность                                        Active High
      Trigger Mode                                      Edge-Triggered

  [ DSDT: Differentiated System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      DSDT
      Описание таблицы                                  Differentiated System Description Table
      Адрес памяти                                      CFFC04B0h
      Размер таблицы                                    18495 байт
      OEM ID                                            68SCP
      OEM Table ID                                      68SCPB12
      OEM Revision                                      00000B12h
      Creator ID                                        INTL
      Creator Revision                                  20051117h

    nVIDIA SLI:
      SLI Certification                                 Нет
      PCI 0-0-0-0 (Direct I/O)                          10DE-03EA
      PCI 0-0-0-0 (HAL)                                 10DE-03EA

    Lucid Virtu:
      Virtu Certification                               Нет

  [ FACP: Fixed ACPI Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      FACP
      Описание таблицы                                  Fixed ACPI Description Table
      Адрес памяти                                      CFFC0200h
      Размер таблицы                                    132 байт
      OEM ID                                            111210
      OEM Table ID                                      FACP1625
      OEM Revision                                      20101112h
      Creator ID                                        MSFT
      Creator Revision                                  00000097h
      FACS Address                                      CFFCE000h
      DSDT Address                                      CFFC04B0h
      SMI Command Port                                  0000442Eh
      PM Timer                                          00004008h

  [ FACS: Firmware ACPI Control Structure ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      FACS
      Описание таблицы                                  Firmware ACPI Control Structure
      Адрес памяти                                      CFFCE000h
      Размер таблицы                                    64 байт
      Hardware Signature                                00000000h
      Waking Vector                                     00000000h
      Global Lock                                       00000000h

  [ HPET: IA-PC High Precision Event Timer Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      HPET
      Описание таблицы                                  IA-PC High Precision Event Timer Table
      Адрес памяти                                      CFFCA590h
      Размер таблицы                                    56 байт
      OEM ID                                            111210
      OEM Table ID                                      OEMHPET0
      OEM Revision                                      20101112h
      Creator ID                                        MSFT
      Creator Revision                                  00000097h
      HPET Address                                      00000000-FEFF0000h
      Vendor ID                                         10DEh
      Версия                                            01h
      Number of Timers                                  3
      Counter Size                                      32 бит
      Minimum Clock Ticks                               14318
      Page Protection                                   No Guarantee
      OEM Attribute                                     0h
      LegacyReplacement IRQ Routing                     Поддерживается

  [ MCFG: Memory Mapped Configuration Space Base Address Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      MCFG
      Описание таблицы                                  Memory Mapped Configuration Space Base Address Description Table
      Адрес памяти                                      CFFC0420h
      Размер таблицы                                    60 байт
      OEM ID                                            111210
      OEM Table ID                                      OEMMCFG
      OEM Revision                                      20101112h
      Creator ID                                        MSFT
      Creator Revision                                  00000097h
      Config Space Address                              00000000-E0000000h
      PCI Segment                                       0000h
      Start Bus Number                                  00h
      End Bus Number                                    FFh

  [ OEMB: OEM Specific Information Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      OEMB
      Описание таблицы                                  OEM Specific Information Table
      Адрес памяти                                      CFFCE040h
      Размер таблицы                                    114 байт
      OEM ID                                            111210
      OEM Table ID                                      OEMB1625
      OEM Revision                                      20101112h
      Creator ID                                        MSFT
      Creator Revision                                  00000097h

  [ RSD PTR: Root System Description Pointer ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      RSD PTR
      Описание таблицы                                  Root System Description Pointer
      Адрес памяти                                      000FA4C0h
      Размер таблицы                                    20 байт
      OEM ID                                            ACPIAM
      RSDP Revision                                     0  (ACPI 1.0)
      RSDT Address                                      CFFC0000h

  [ RSDT: Root System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      RSDT
      Описание таблицы                                  Root System Description Table
      Адрес памяти                                      CFFC0000h
      Размер таблицы                                    72 байт
      OEM ID                                            DELL
      OEM Table ID                                      PE_SC3
      OEM Revision                                      20101112h
      Creator ID                                        MSFT
      Creator Revision                                  00000097h
      RSDT Entry #0                                     CFFC0200h  (FACP)
      RSDT Entry #1                                     CFFC0390h  (APIC)
      RSDT Entry #2                                     CFFC0420h  (MCFG)
      RSDT Entry #3                                     CFFC0460h  (WDRT)
      RSDT Entry #4                                     CFFCE040h  (OEMB)
      RSDT Entry #5                                     CFFCA4B0h  (SRAT)
      RSDT Entry #6                                     CFFCA590h  (HPET)
      RSDT Entry #7                                     CFFCA5D0h  (SSDT)
      RSDT Entry #8                                     03D3D9C0h  (SLIC)

  [ SLIC: Software Licensing Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      SLIC
      Описание таблицы                                  Software Licensing Description Table
      Адрес памяти                                      03D3D9C0h
      Размер таблицы                                    374 байт
      OEM ID                                            DELL
      OEM Table ID                                      PE_SC3
      OEM Revision                                      00000001h
      Creator ID                                        DELL
      Creator Revision                                  00000001h
      Версия SLIC                                       v2.1

    OEM Public Key:
      Key Type                                          06h
      Версия                                            02h
      Algorithm                                         00002400h
      Magic                                             RSA1
      Bit Length                                        1024
      Exponent                                          65537

    SLIC Marker:
      Версия                                            00020001h
      OEM ID                                            DELL
      OEM Table ID                                      PE_SC3
      Windows Flag                                      WINDOWS

  [ SRAT: System Resource Affinity Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      SRAT
      Описание таблицы                                  System Resource Affinity Table
      Адрес памяти                                      CFFCA4B0h
      Размер таблицы                                    216 байт
      OEM ID                                            AMD
      OEM Table ID                                      FAM_F_10
      OEM Revision                                      00000002h
      Creator ID                                        AMD
      Creator Revision                                  00000001h

    Processor Local APIC/SAPIC Affinity:
      Local APIC ID                                     00h
      Local SAPIC EID                                   00h
      Proximity Domain                                  00000000h
      Clock Domain                                      00000000h
      Статус                                            Разрешено

    Processor Local APIC/SAPIC Affinity:
      Local APIC ID                                     01h
      Local SAPIC EID                                   00h
      Proximity Domain                                  00000000h
      Clock Domain                                      00000001h
      Статус                                            Разрешено

    Processor Local APIC/SAPIC Affinity:
      Local APIC ID                                     02h
      Local SAPIC EID                                   00h
      Proximity Domain                                  00000000h
      Clock Domain                                      00000002h
      Статус                                            Разрешено

    Memory Affinity:
      Base Address                                      00000000-00000000h
      Длина                                             655360  (640 КБ)
      Proximity Domain                                  00000000h
      Статус                                            Разрешено
      Hot Pluggable                                     Нет
      Non-Volatile                                      Нет

    Memory Affinity:
      Base Address                                      00000000-00100000h
      Длина                                             3488612352  (3327 МБ)
      Proximity Domain                                  00000000h
      Статус                                            Разрешено
      Hot Pluggable                                     Нет
      Non-Volatile                                      Нет

    Memory Affinity:
      Base Address                                      00000001-00000000h
      Длина                                             2952790016  (2816 МБ)
      Proximity Domain                                  00000000h
      Статус                                            Разрешено
      Hot Pluggable                                     Нет
      Non-Volatile                                      Нет

  [ SSDT: Secondary System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      SSDT
      Описание таблицы                                  Secondary System Description Table
      Адрес памяти                                      CFFCA5D0h
      Размер таблицы                                    1650 байт
      OEM ID                                            A M I
      OEM Table ID                                      POWERNOW
      OEM Revision                                      00000001h
      Creator ID                                        AMD
      Creator Revision                                  00000001h

  [ WDRT: Watchdog Resource Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      WDRT
      Описание таблицы                                  Watchdog Resource Table
      Адрес памяти                                      CFFC0460h
      Размер таблицы                                    71 байт
      OEM ID                                            111210
      OEM Table ID                                      NV-WDRT
      OEM Revision                                      20101112h
      Creator ID                                        MSFT
      Creator Revision                                  00000097h


--------[ Операционная система ]----------------------------------------------------------------------------------------

    Свойства операционной системы:
      Название ОС                                       Microsoft Windows 7 Ultimate
      Язык ОС                                           Русский (Россия)
      Язык установщика ОС                               Русский (Россия)
      Тип ядра ОС                                       Multiprocessor Free (64-bit)
      Версия ОС                                         6.1.7601.18113 (Win7 RTM)
      Пакет обновления ОС                               [ TRIAL VERSION ]
      Дата установки ОС                                 04.10.2018
      Основная папка ОС                                 C:\Windows

    Лицензионная информация:
      Зарегистрированный пользователь                   Администратор
      Зарегистрированная организация                    
      ID продукта                                       00426-OEM-8992662-00400
      Ключ продукта                                     342DG- [ TRIAL VERSION ]
      Активация продукта (WPA)                          Не требуется

    Текущая сессия:
      Имя компьютера                                    ADMINISTRATOR
      Имя пользователя                                  Администратор
      Вход в домен                                      [ TRIAL VERSION ]
      Время работы                                      3874 сек (0 дн., 1 ч, 4 мин, 34 сек)

    Версии компонентов:
      Common Controls                                   6.16
      Обновления Internet Explorer                      [ TRIAL VERSION ]
      Windows Mail                                      6.1.7600.16385 (win7_rtm.090713-1255)
      Проигрыватель Windows Media                       12.0.7600.16385 (win7_rtm.090713-1255)
      Windows Messenger                                 -
      MSN Messenger                                     -
      Internet Information Services (IIS)               [ TRIAL VERSION ]
      .NET Framework                                    4.7.2558.0 built by: NET471REL1
      Клиент Novell                                     -
      DirectX                                           DirectX 11.1
      OpenGL                                            6.1.7600.16385 (win7_rtm.090713-1255)
      ASPI                                              -

    Функции операционной системы:
      Отладочная версия                                 Нет
      Версия DBCS                                       Нет
      Контроллер домена                                 Нет
      Наличие безопасности                              Нет
      Наличие сети                                      Да
      Удалённая сессия                                  Нет
      Безопасный режим                                  Нет
      Медленный процессор                               Нет
      Терминальные службы                               Да


--------[ Процессы ]----------------------------------------------------------------------------------------------------

    aida64.exe               C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe                    32 бит        81412 КБ            77 КБ
    ASCService.exe           C:\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe               32 бит         9684 КБ            22 КБ
    ASCTray.exe              C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe                  32 бит        17620 КБ            15 КБ
    atieclxx.exe             C:\Windows\system32\atieclxx.exe                                              64 бит         7096 КБ             2 КБ
    atiesrxx.exe             C:\Windows\system32\atiesrxx.exe                                              64 бит         4744 КБ             1 КБ
    browser.exe              C:\Users\Администратор\AppData\Local\Yandex\YandexBrowser\Application\browser.exe  32 бит        64656 КБ            34 КБ
    browser.exe              C:\Users\Администратор\AppData\Local\Yandex\YandexBrowser\Application\browser.exe  32 бит          103 МБ            69 КБ
    browser.exe              C:\Users\Администратор\AppData\Local\Yandex\YandexBrowser\Application\browser.exe  32 бит         5624 КБ             1 КБ
    browser.exe              C:\Users\Администратор\AppData\Local\Yandex\YandexBrowser\Application\browser.exe  32 бит        66844 КБ            39 КБ
    browser.exe              C:\Users\Администратор\AppData\Local\Yandex\YandexBrowser\Application\browser.exe  32 бит        63348 КБ            47 КБ
    browser.exe              C:\Users\Администратор\AppData\Local\Yandex\YandexBrowser\Application\browser.exe  32 бит          110 МБ            96 КБ
    browser.exe              C:\Users\Администратор\AppData\Local\Yandex\YandexBrowser\Application\browser.exe  32 бит          152 МБ            94 КБ
    browser.exe              C:\Users\Администратор\AppData\Local\Yandex\YandexBrowser\Application\browser.exe  32 бит        19532 КБ            11 КБ
    conhost.exe              C:\Windows\system32\conhost.exe                                               32 бит         2984 КБ             1 КБ
    conhost.exe              C:\Windows\system32\conhost.exe                                               64 бит         4712 КБ             1 КБ
    csrss.exe                C:\Windows\system32\csrss.exe                                                 64 бит         4364 КБ             2 КБ
    csrss.exe                C:\Windows\system32\csrss.exe                                                 64 бит        10608 КБ             2 КБ
    dwm.exe                  C:\Windows\system32\Dwm.exe                                                   64 бит        37820 КБ            45 КБ
    explorer.exe             C:\Windows\Explorer.EXE                                                       64 бит        61484 КБ            34 КБ
    GfExperienceService.exe  C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe  64 бит         6192 КБ             2 КБ
    lsass.exe                C:\Windows\system32\lsass.exe                                                 64 бит        12332 КБ             4 КБ
    lsm.exe                  C:\Windows\system32\lsm.exe                                                   64 бит         4408 КБ             2 КБ
    Monitor.exe              C:\Program Files (x86)\IObit\Advanced SystemCare\Monitor.exe                  32 бит         9708 КБ            60 КБ
    NvBackend.exe            C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe           32 бит        16296 КБ             9 КБ
    NVDisplay.Container.exe  C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe  64 бит        38588 КБ            24 КБ
    NVDisplay.Container.exe  C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe  64 бит        10948 КБ             4 КБ
    NvNetworkService.exe     C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe     32 бит         5536 КБ             1 КБ
    nvstreamsvc.exe          C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe               64 бит        10524 КБ             3 КБ
    nvstreamsvc.exe          C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe               32 бит         9228 КБ             3 КБ
    nvstreamsvc.exe          C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe               64 бит        14900 КБ             6 КБ
    service_update.exe       C:\Program Files (x86)\Yandex\YandexBrowser\18.9.1.954\service_update.exe     32 бит         4936 КБ             1 КБ
    service_update.exe       C:\Program Files (x86)\Yandex\YandexBrowser\18.9.1.954\service_update.exe     32 бит         4388 КБ             1 КБ
    services.exe             C:\Windows\system32\services.exe                                              64 бит         8464 КБ             4 КБ
    smss.exe                                                                                               64 бит         1148 КБ             0 КБ
    splwow64.exe             C:\Windows\splwow64.exe                                                       64 бит         4652 КБ             1 КБ
    spoolsv.exe              C:\Windows\System32\spoolsv.exe                                               64 бит        11896 КБ             6 КБ
    sppsvc.exe               C:\Windows\system32\sppsvc.exe                                                64 бит        11988 КБ             5 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит         5384 КБ             2 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        18280 КБ             9 КБ
    svchost.exe              C:\Windows\System32\svchost.exe                                               64 бит        19964 КБ            21 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        16096 КБ            13 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        13788 КБ             9 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит         5464 КБ             1 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        10092 КБ             5 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        34860 КБ            19 КБ
    svchost.exe              C:\Windows\System32\svchost.exe                                               64 бит        71584 КБ            60 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        10088 КБ             4 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит         7464 КБ             3 КБ
    System Idle Process                                                                                                     24 КБ             0 КБ
    System                                                                                                 64 бит          748 КБ             0 КБ
    taskeng.exe              C:\Windows\system32\taskeng.exe                                               64 бит         6488 КБ             2 КБ
    taskhost.exe             C:\Windows\system32\taskhost.exe                                              64 бит        12924 КБ            12 КБ
    ViakaraokeSrv.exe        C:\Windows\system32\viakaraokesrv.exe                                         64 бит         4360 КБ             1 КБ
    wininit.exe              C:\Windows\system32\wininit.exe                                               64 бит         4548 КБ             1 КБ
    winlogon.exe             C:\Windows\system32\winlogon.exe                                              64 бит         7192 КБ             2 КБ
    WLIDSVC.EXE              C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE       64 бит        12464 КБ             4 КБ
    WLIDSVCM.EXE             C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe      64 бит         3304 КБ             1 КБ
    WmiPrvSE.exe             C:\Windows\system32\wbem\wmiprvse.exe                                         32 бит         8948 КБ             3 КБ
    WmiPrvSE.exe             C:\Windows\system32\wbem\wmiprvse.exe                                         32 бит         6532 КБ             2 КБ
    WmiPrvSE.exe             C:\Windows\sysWOW64\wbem\wmiprvse.exe                                         64 бит         7140 КБ             2 КБ
    wmpnetwk.exe             C:\Program Files\Windows Media Player\wmpnetwk.exe                            64 бит         7380 КБ             6 КБ


--------[ Системные драйверы ]------------------------------------------------------------------------------------------

    1394ohci         1394 OHCI-совместимый хост-контроллер                                   1394ohci.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    ACPI             Драйвер Microsoft ACPI                                                  ACPI.sys              6.1.7601.17514   Драйвер ядра                    Выполняется
    AcpiPmi          Драйвер устройства измерения мощности ACPI                              acpipmi.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    adp94xx          adp94xx                                                                 adp94xx.sys           1.6.6.4          Драйвер ядра                    Остановлено
    adpahci          adpahci                                                                 adpahci.sys           1.6.6.1          Драйвер ядра                    Остановлено
    adpu320          adpu320                                                                 adpu320.sys           7.2.0.0          Драйвер ядра                    Остановлено
    AFD              Ancillary Function Driver for Winsock                                   afd.sys               6.1.7601.17752   Драйвер ядра                    Выполняется
    agp440           Intel - фильтр шины AGP                                                 agp440.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    AIDA64Driver     FinalWire AIDA64 Kernel Driver                                          kerneld.v64                            Драйвер ядра                    Выполняется
    aliide           aliide                                                                  aliide.sys            1.2.0.0          Драйвер ядра                    Остановлено
    amdide           amdide                                                                  amdide.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    AmdK8            AMD K8 драйвер процессора                                               amdk8.sys             6.1.7600.16385   Драйвер ядра                    Остановлено
    amdkmdag         amdkmdag                                                                atikmdag.sys          8.1.1.1500       Драйвер ядра                    Остановлено
    amdkmdap         amdkmdap                                                                atikmpag.sys          8.14.1.6463      Драйвер ядра                    Остановлено
    AmdPPM           Драйвер процессора AMD                                                  amdppm.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    amdsata          amdsata                                                                 amdsata.sys           1.1.2.5          Драйвер ядра                    Остановлено
    amdsbs           amdsbs                                                                  amdsbs.sys            3.6.1540.127     Драйвер ядра                    Остановлено
    amdxata          amdxata                                                                 amdxata.sys           1.1.2.5          Драйвер ядра                    Выполняется
    AppID            Драйвер AppID                                                           appid.sys             6.1.7601.17514   Драйвер ядра                    Остановлено
    arc              arc                                                                     arc.sys               5.2.0.10384      Драйвер ядра                    Остановлено
    arcsas           arcsas                                                                  arcsas.sys            5.2.0.16119      Драйвер ядра                    Остановлено
    AsyncMac         Драйвер асинхронного носителя RAS                                       asyncmac.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    atapi            Канал IDE                                                               atapi.sys             6.1.7600.16385   Драйвер ядра                    Выполняется
    AtiHDAudioService  AMD Function Driver for HD Audio Service                                AtihdW76.sys          7.12.0.7706      Драйвер ядра                    Остановлено
    b06bdrv          Broadcom NetXtreme II VBD                                               bxvbda.sys            4.8.2.0          Драйвер ядра                    Остановлено
    b57nd60a         Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0                          b57nd60a.sys          10.100.4.0       Драйвер ядра                    Остановлено
    Beep             Beep                                                                                                           Драйвер ядра                    Выполняется
    blbdrive         blbdrive                                                                blbdrive.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    bowser           Драйвер поддержки браузера                                              bowser.sys            6.1.7601.17565   Драйвер файловой системы        Выполняется
    BrFiltLo         Драйвер Brother USB Mass-Storage Lower Filter                           BrFiltLo.sys          1.10.0.2         Драйвер ядра                    Остановлено
    BrFiltUp         Драйвер Brother USB Mass-Storage Upper Filter                           BrFiltUp.sys          1.4.0.1          Драйвер ядра                    Остановлено
    Brserid          Brother MFC, WDM-драйвер интерфейса последовательного порта             Brserid.sys           1.0.1.6          Драйвер ядра                    Остановлено
    BrSerWdm         Brother WDM Serial драйвер                                              BrSerWdm.sys          1.0.0.20         Драйвер ядра                    Остановлено
    BrUsbMdm         Brother MFC USB Fax Only модем                                          BrUsbMdm.sys          1.0.0.12         Драйвер ядра                    Остановлено
    BrUsbSer         Brother MFC, WDM-драйвер последовательного USB-порта                    BrUsbSer.sys          1.0.1.3          Драйвер ядра                    Остановлено
    BTHMODEM         Драйвер для устройства связи по последовательному каналу Bluetooth      bthmodem.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    cdfs             CD/DVD File System Reader                                               cdfs.sys              6.1.7600.16385   Драйвер файловой системы        Остановлено
    cdrom            Драйвер CD-ROM дисковода                                                cdrom.sys             6.1.7601.17514   Драйвер ядра                    Выполняется
    circlass         Потребительские ИК-устройства                                           circlass.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    CLFS             Общий журнал (CLFS)                                                     CLFS.sys              6.1.7600.16385   Драйвер ядра                    Выполняется
    CmBatt           Драйвер батареи с ACPI-управлением (Microsoft)                          CmBatt.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    cmdide           cmdide                                                                  cmdide.sys            2.0.7.0          Драйвер ядра                    Остановлено
    CNG              CNG                                                                     cng.sys               6.1.7601.17940   Драйвер ядра                    Выполняется
    Compbatt         Драйвер для составной батареи (Майкрософт)                              compbatt.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    CompositeBus     Драйвер перечислителя композитной шины                                  CompositeBus.sys      6.1.7601.17514   Драйвер ядра                    Выполняется
    cpuz143          cpuz143                                                                 cpuz143_x64.sys       1.0.4.3          Драйвер ядра                    Выполняется
    crcdisk          Драйвер фильтра Crcdisk                                                 crcdisk.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    CSC              Драйвер автономных файлов                                               csc.sys               6.1.7601.17514   Драйвер ядра                    Выполняется
    DfsC             DFS Namespace Client Driver                                             dfsc.sys              6.1.7601.17514   Драйвер файловой системы        Выполняется
    discache         System Attribute Cache                                                  discache.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    Disk             Драйвер диска                                                           disk.sys              6.1.7600.16385   Драйвер ядра                    Выполняется
    dmvsc            dmvsc                                                                   dmvsc.sys             6.1.7601.17514   Драйвер ядра                    Остановлено
    drmkaud          Доверенные аудиодрайверы Майкрософт                                     drmkaud.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    DXGKrnl          LDDM Graphics Subsystem                                                 dxgkrnl.sys           6.1.7601.18126   Драйвер ядра                    Выполняется
    E1G60            Драйвер адаптера Intel(R) PRO/1000 NDIS 6                               E1G6032E.sys          8.4.1.0          Драйвер ядра                    Остановлено
    ebdrv            Broadcom NetXtreme II 10 GigE VBD                                       evbda.sys             4.8.13.0         Драйвер ядра                    Остановлено
    elxstor          elxstor                                                                 elxstor.sys           7.2.10.211       Драйвер ядра                    Остановлено
    ErrDev           Драйвер устройства аппаратных ошибок (Microsoft)                        errdev.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    EvolveVirtualAdapter  Evolve Virtual Miniport Driver                                          evolve.sys            1.0.0.0          Драйвер ядра                    Выполняется
    exfat            exFAT File System Driver                                                                                       Драйвер файловой системы        Остановлено
    fastfat          FAT12/16/32 File System Driver                                                                                 Драйвер файловой системы        Остановлено
    fdc              Драйвер контроллера гибких дисков                                       fdc.sys               6.1.7600.16385   Драйвер ядра                    Остановлено
    FileInfo         File Information FS MiniFilter                                          fileinfo.sys          6.1.7600.16385   Драйвер файловой системы        Выполняется
    Filetrace        Filetrace                                                               filetrace.sys         6.1.7600.16385   Драйвер файловой системы        Остановлено
    flpydisk         Драйвер дисковода гибких дисков                                         flpydisk.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    FltMgr           Диспетчер фильтров                                                      fltmgr.sys            6.1.7601.17514   Драйвер файловой системы        Выполняется
    FsDepends        File System Dependency Minifilter                                       FsDepends.sys         6.1.7600.16385   Драйвер файловой системы        Остановлено
    fvevol           Драйвер фильтра шифрования диска Bitlocker                              fvevol.sys            6.1.7601.18062   Драйвер ядра                    Выполняется
    gagp30kx         Microsoft универсальный AGPv3.0 фильтр для платформ с K8-процессорами   gagp30kx.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    hamachi          Hamachi Network Interface                                               hamachi.sys           7.0.1.1          Драйвер ядра                    Остановлено
    hcw85cir         Hauppauge Consumer Infrared Receiver                                    hcw85cir.sys          1.31.27127.0     Драйвер ядра                    Остановлено
    HdAudAddService  Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1  HdAudio.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    HDAudBus         Драйвер для шины UAA для High Definition Audio (Microsoft)              HDAudBus.sys          6.1.7601.17514   Драйвер ядра                    Выполняется
    HidBatt          Драйвер батареи ИБП HID                                                 HidBatt.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    HidBth           Microsoft Bluetooth HID минипорт                                        hidbth.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    HidIr            Microsoft Infrared HID драйвер                                          hidir.sys             6.1.7600.16385   Драйвер ядра                    Остановлено
    HidUsb           Драйвер класса HID Microsoft                                            hidusb.sys            6.1.7601.17514   Драйвер ядра                    Остановлено
    HpSAMD           HpSAMD                                                                  HpSAMD.sys            6.12.6.64        Драйвер ядра                    Остановлено
    HTTP             HTTP                                                                    HTTP.sys              6.1.7601.17514   Драйвер ядра                    Выполняется
    HWiNFO32         HWiNFO32/64 Kernel Driver                                               HWiNFO64A.SYS         8.98.0.0         Драйвер ядра                    Выполняется
    hwpolicy         Hardware Policy Driver                                                  hwpolicy.sys          6.1.7601.17514   Драйвер ядра                    Выполняется
    i8042prt         Драйвер i8042-клавиатуры и мыши для порта PS/2                          i8042prt.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    iaStorV          iaStorV                                                                 iaStorV.sys           8.6.2.1014       Драйвер ядра                    Остановлено
    iirsp            iirsp                                                                   iirsp.sys             5.4.22.0         Драйвер ядра                    Остановлено
    intelide         intelide                                                                intelide.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    intelppm         Драйвер Intel процессора                                                intelppm.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    iobit_monitor_server  iobit_monitor_server                                                    Monitor_win7_x64.sys  1.2.0.11         Драйвер ядра                    Выполняется
    IpFilterDriver   Драйвер фильтра IP-трафика                                              ipfltdrv.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    IPMIDRV          IPMIDRV                                                                 IPMIDrv.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    IPNAT            IP Network Address Translator                                           ipnat.sys             6.1.7600.16385   Драйвер ядра                    Остановлено
    IRENUM           IR Bus Enumerator                                                       irenum.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    isapnp           isapnp                                                                  isapnp.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    iScsiPrt         Драйвер iScsiPort                                                       msiscsi.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    kbdclass         Драйвер класса клавиатуры                                               kbdclass.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    kbdhid           Драйвер клавиатуры HID                                                  kbdhid.sys            6.1.7601.17514   Драйвер ядра                    Остановлено
    KSecDD           KSecDD                                                                  ksecdd.sys            6.1.7601.17856   Драйвер ядра                    Выполняется
    KSecPkg          KSecPkg                                                                 ksecpkg.sys           6.1.7601.17940   Драйвер ядра                    Выполняется
    ksthunk          Kernel Streaming Thunks                                                 ksthunk.sys           6.1.7600.16385   Драйвер ядра                    Выполняется
    lltdio           Link-Layer Topology Discovery Mapper I/O Driver                         lltdio.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    LSI_FC           LSI_FC                                                                  lsi_fc.sys            1.28.3.52        Драйвер ядра                    Остановлено
    LSI_SAS          LSI_SAS                                                                 lsi_sas.sys           1.28.3.52        Драйвер ядра                    Остановлено
    LSI_SAS2         LSI_SAS2                                                                lsi_sas2.sys          2.0.2.71         Драйвер ядра                    Остановлено
    LSI_SCSI         LSI_SCSI                                                                lsi_scsi.sys          1.28.3.67        Драйвер ядра                    Остановлено
    luafv            Виртуализация файла контроля учетных записей                            luafv.sys             6.1.7600.16385   Драйвер файловой системы        Выполняется
    megasas          megasas                                                                 megasas.sys           4.5.1.64         Драйвер ядра                    Остановлено
    MegaSR           MegaSR                                                                  MegaSR.sys            13.5.409.2009    Драйвер ядра                    Остановлено
    mirrorv3         mirrorv3                                                                rminiv3.sys           3.1.0.0          Драйвер ядра                    Выполняется
    Modem            Modem                                                                   modem.sys             6.1.7600.16385   Драйвер ядра                    Остановлено
    monitor          Microsoft Monitor Class Function Driver Service                         monitor.sys           6.1.7600.16385   Драйвер ядра                    Выполняется
    mouclass         Драйвер класса мыши                                                     mouclass.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    mouhid           Драйвер мыши HID                                                        mouhid.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    mountmgr         Диспетчер точек подключения                                             mountmgr.sys          6.1.7601.17514   Драйвер ядра                    Выполняется
    mpio             mpio                                                                    mpio.sys              6.1.7601.17514   Драйвер ядра                    Остановлено
    mpsdrv           Драйвер авторизации брандмауэра Windows                                 mpsdrv.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    mracdrv          MRAC Driver                                                             mracdrv.sys           2.40.0.0         Драйвер ядра                    Остановлено
    MRxDAV           Драйвер перенаправителя клиентов WebDav                                 mrxdav.sys            6.1.7601.17514   Драйвер файловой системы        Остановлено
    mrxsmb           Оболочка и модуль мини-перенаправителя SMB                              mrxsmb.sys            6.1.7601.17605   Драйвер файловой системы        Выполняется
    mrxsmb10         Мини-перенаправитель SMB 1.x                                            mrxsmb10.sys          6.1.7601.17647   Драйвер файловой системы        Выполняется
    mrxsmb20         Мини-перенаправитель SMB 2.0                                            mrxsmb20.sys          6.1.7601.17605   Драйвер файловой системы        Выполняется
    msahci           msahci                                                                  msahci.sys            6.1.7601.17514   Драйвер ядра                    Остановлено
    msdsm            msdsm                                                                   msdsm.sys             6.1.7601.17514   Драйвер ядра                    Остановлено
    Msfs             Msfs                                                                                                           Драйвер файловой системы        Выполняется
    mshidkmdf        Pass-through HID to KMDF Filter Driver                                  mshidkmdf.sys         6.1.7600.16385   Драйвер ядра                    Остановлено
    msisadrv         msisadrv                                                                msisadrv.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    MSKSSRV          Представитель служб потоков Microsoft                                   MSKSSRV.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    MSPCLOCK         Посредник синхронизации потоков Microsoft                               MSPCLOCK.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    MSPQM            Представитель диспетчера качества потоков Microsoft                     MSPQM.sys             6.1.7600.16385   Драйвер ядра                    Остановлено
    MsRPC            MsRPC                                                                                                          Драйвер ядра                    Остановлено
    mssmbios         Microsoft System Management BIOS драйвер                                mssmbios.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    MSTEE            Преобразователь потоков Tee/Sink-to-Sink Microsoft                      MSTEE.sys             6.1.7600.16385   Драйвер ядра                    Остановлено
    MTConfig         Microsoft Input Configuration Driver                                    MTConfig.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    Mup              Mup                                                                     mup.sys               6.1.7600.16385   Драйвер файловой системы        Выполняется
    NativeWifiP      NativeWiFi Filter                                                       nwifi.sys             6.1.7600.16385   Драйвер ядра                    Выполняется
    NDIS             Системный драйвер NDIS                                                  ndis.sys              6.1.7601.17939   Драйвер ядра                    Выполняется
    NdisCap          NDIS Capture LightWeight Filter                                         ndiscap.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    NdisTapi         NDIS-драйвер TAPI удаленного доступа                                    ndistapi.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    Ndisuio          NDIS Usermode I/O Protocol                                              ndisuio.sys           6.1.7601.17514   Драйвер ядра                    Выполняется
    NdisWan          NDIS-драйвер WAN удаленного доступа                                     ndiswan.sys           6.1.7601.17514   Драйвер ядра                    Выполняется
    NDProxy          NDIS Proxy                                                                                                     Драйвер ядра                    Выполняется
    NetBIOS          NetBIOS Interface                                                       netbios.sys           6.1.7600.16385   Драйвер файловой системы        Выполняется
    NetBT            NetBT                                                                   netbt.sys             6.1.7601.17514   Драйвер ядра                    Выполняется
    nfrd960          nfrd960                                                                 nfrd960.sys           7.10.0.0         Драйвер ядра                    Остановлено
    Npfs             Npfs                                                                                                           Драйвер файловой системы        Выполняется
    nsiproxy         NSI proxy service driver.                                               nsiproxy.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    Ntfs             Ntfs                                                                                                           Драйвер файловой системы        Выполняется
    Null             Null                                                                                                           Драйвер ядра                    Выполняется
    nv_agp           NVIDIA nForce фильтр шины AGP                                           nv_agp.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    NVENETFD         Драйвер сетевого контроллера NVIDIA nForce                              nvm62x64.sys          1.0.1.210        Драйвер ядра                    Остановлено
    NVHDA            Service for NVIDIA High Definition Audio Driver                         nvhda64v.sys          1.3.37.5         Драйвер ядра                    Выполняется
    nvlddmkm         nvlddmkm                                                                nvlddmkm.sys          23.21.13.9135    Драйвер ядра                    Выполняется
    NVNET            NVIDIA nForce Ethernet Driver                                           nvmf6264.sys          7.3.1.7335       Драйвер ядра                    Остановлено
    nvraid           nvraid                                                                  nvraid.sys            10.6.0.18        Драйвер ядра                    Остановлено
    nvstor           nvstor                                                                  nvstor.sys            10.6.0.18        Драйвер ядра                    Выполняется
    NvStreamKms      NvStreamKms                                                             NvStreamKms.sys       1.0.0.0          Драйвер ядра                    Выполняется
    nvvad_WaveExtensible  NVIDIA Virtual Audio Device (Wave Extensible) (WDM)                     nvvad64v.sys          4.8.3.0          Драйвер ядра                    Выполняется
    oem-drv64        OEM-SLP2.1 Driver (HPD64)                                               oem-drv64.sys         1.0.0.1          Драйвер ядра                    Выполняется
    ohci1394         1394 OHCI-совместимый хост-контроллер (устаревшая версия)               ohci1394.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    Parport          Драйвер параллельного порта                                             parport.sys           6.1.7600.16385   Драйвер ядра                    Выполняется
    partmgr          Диспетчер разделов                                                      partmgr.sys           6.1.7601.17796   Драйвер ядра                    Выполняется
    pci              Драйвер PCI шины                                                        pci.sys               6.1.7601.17514   Драйвер ядра                    Выполняется
    pciide           pciide                                                                  pciide.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    pcmcia           pcmcia                                                                  pcmcia.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    pcw              Performance Counters for Windows Driver                                 pcw.sys               6.1.7600.16385   Драйвер ядра                    Выполняется
    PEAUTH           PEAUTH                                                                  peauth.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    PptpMiniport     Мини-порт WAN (PPTP)                                                    raspptp.sys           6.1.7601.17514   Драйвер ядра                    Выполняется
    Processor        Драйвер процессора                                                      processr.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    Psched           Планировщик пакетов QoS                                                 pacer.sys             6.1.7601.17514   Драйвер ядра                    Выполняется
    ql2300           ql2300                                                                  ql2300.sys            9.1.8.6          Драйвер ядра                    Остановлено
    ql40xx           ql40xx                                                                  ql40xx.sys            2.1.3.20         Драйвер ядра                    Остановлено
    QWAVEdrv         Драйвер QWAVE                                                           qwavedrv.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    raddrvv3         raddrvv3                                                                raddrvv3.sys          3.5.2.0          Драйвер ядра                    Выполняется
    RasAcd           Remote Access Auto Connection Driver                                    rasacd.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    RasAgileVpn      WAN Miniport (IKEv2)                                                    AgileVpn.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    Rasl2tp          Мини-порт WAN (L2TP)                                                    rasl2tp.sys           6.1.7601.17514   Драйвер ядра                    Выполняется
    RasPppoe         Драйвер PPPOE удаленного доступа                                        raspppoe.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    RasSstp          Мини-порт WAN (SSTP)                                                    rassstp.sys           6.1.7600.16385   Драйвер ядра                    Выполняется
    rdbss            Перенаправленная подсистема буферизации                                 rdbss.sys             6.1.7601.17514   Драйвер файловой системы        Выполняется
    rdpbus           Remote Desktop Device Redirector Bus Driver                             rdpbus.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    RDPCDD           RDPCDD                                                                  RDPCDD.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    RDPDR            Terminal Server Device Redirector Driver                                rdpdr.sys             6.1.7601.17514   Драйвер ядра                    Остановлено
    RDPENCDD         RDP Encoder Mirror Driver                                               rdpencdd.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    RDPREFMP         Reflector Display Driver used to gain access to graphics data           rdprefmp.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    RdpVideoMiniport  Remote Desktop Video Miniport Driver                                    rdpvideominiport.sys  6.2.9200.16398   Драйвер ядра                    Остановлено
    RDPWD            RDP Winstation Driver                                                                                          Драйвер ядра                    Остановлено
    rdyboost         ReadyBoost                                                              rdyboost.sys          6.1.7601.17514   Драйвер ядра                    Выполняется
    rspndr           Link-Layer Topology Discovery Responder                                 rspndr.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    RtlWlanu         Realtek Wireless LAN 802.11n USB 2.0 Network Adapter                    rtwlanu.sys           1030.27.901.2017  Драйвер ядра                    Выполняется
    RvNetMP60        Famatech RadminVPN Miniport                                             RvNetMP60.sys         1.0.3525.0       Драйвер ядра                    Выполняется
    s3cap            s3cap                                                                   vms3cap.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    sbp2port         sbp2port                                                                sbp2port.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    scfilter         Драйвер фильтра смарт-карты класса PnP                                  scfilter.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    secdrv           Security Driver                                                                                                Драйвер ядра                    Выполняется
    Serenum          Драйвер фильтра Serenum                                                 serenum.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    Serial           Serial                                                                  serial.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    sermouse         Драйвер мыши для посл. порта                                            sermouse.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    sffdisk          Драйвер класса SFF Storage                                              sffdisk.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    sffp_mmc         Драйвер протокола хранилищ SFF для MMC                                  sffp_mmc.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    sffp_sd          Драйвер протокола SFF Storage для SDBus                                 sffp_sd.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    sfloppy          Дисковод большой емкости                                                sfloppy.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    SiSRaid2         SiSRaid2                                                                SiSRaid2.sys          5.1.1039.2600    Драйвер ядра                    Остановлено
    SiSRaid4         SiSRaid4                                                                sisraid4.sys          5.1.1039.3600    Драйвер ядра                    Остановлено
    Smb              Протокол сообщений TCP/IP и TCP/IPv6 (сеанс SMB)                        smb.sys               6.1.7600.16385   Драйвер ядра                    Остановлено
    spldr            Security Processor Loader Driver                                                                               Драйвер ядра                    Выполняется
    srv              Драйвер сервера Server SMB 1.xxx                                        srv.sys               6.1.7601.17608   Драйвер файловой системы        Выполняется
    srv2             Драйвер сервера Server SMB 2.xxx                                        srv2.sys              6.1.7601.17608   Драйвер файловой системы        Выполняется
    srvnet           srvnet                                                                  srvnet.sys            6.1.7601.17608   Драйвер файловой системы        Выполняется
    stexstor         stexstor                                                                stexstor.sys          5.0.1.1          Драйвер ядра                    Остановлено
    storflt          Диск Виртуальная машина Шина Ускорение Фильтр Драйвер                   vmstorfl.sys          6.1.7601.17514   Драйвер ядра                    Выполняется
    storvsc          storvsc                                                                 storvsc.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    swenum           Драйвер программной шины                                                swenum.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    Synth3dVsc       Microsoft Virtual 3D Video Transport Driver                             Synth3dVsc.sys        6.1.7601.17514   Драйвер ядра                    Остановлено
    Tcpip            Драйвер протокола TCP/IP                                                tcpip.sys             6.1.7601.18042   Драйвер ядра                    Выполняется
    TCPIP6           Microsoft IPv6 Protocol Driver                                          tcpip.sys             6.1.7601.18042   Драйвер ядра                    Остановлено
    tcpipreg         TCP/IP Registry Compatibility                                           tcpipreg.sys          6.1.7601.17964   Драйвер ядра                    Выполняется
    TDPIPE           TDPIPE                                                                  tdpipe.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    TDTCP            TDTCP                                                                   tdtcp.sys             6.1.7601.17779   Драйвер ядра                    Остановлено
    tdx              Драйвер поддержки NetIO Legacy TDI                                      tdx.sys               6.1.7601.17514   Драйвер ядра                    Выполняется
    TermDD           Драйвер устройства терминала                                            termdd.sys            6.1.7601.17514   Драйвер ядра                    Выполняется
    terminpt         Microsoft Remote Desktop Input Driver                                   terminpt.sys          6.2.9200.16398   Драйвер ядра                    Остановлено
    tssecsrv         Remote Desktop Services Security Filter Driver                          tssecsrv.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    TsUsbFlt         TsUsbFlt                                                                tsusbflt.sys          6.2.9200.16398   Драйвер ядра                    Остановлено
    TsUsbGD          Remote Desktop Generic USB Device                                       TsUsbGD.sys           6.2.9200.16398   Драйвер ядра                    Остановлено
    tsusbhub         Remote Deskotop USB Hub                                                 tsusbhub.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    tunnel           Драйвер адаптера минипорта для туннеля Microsoft                        tunnel.sys            6.1.7601.17514   Драйвер ядра                    Выполняется
    uagp35           Microsoft AGPv3.5 фильтр                                                uagp35.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    udfs             udfs                                                                    udfs.sys              6.1.7601.17514   Драйвер файловой системы        Остановлено
    uliagpkx         Uli- фильтр шины AGP                                                    uliagpkx.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    umbus            UMBus драйвер перечислителя                                             umbus.sys             6.1.7601.17514   Драйвер ядра                    Выполняется
    UmPass           Драйвер UMPass Microsoft                                                umpass.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    usbccgp          Драйвер универсального родительского устройства USB (Microsoft)         usbccgp.sys           6.1.7601.17586   Драйвер ядра                    Остановлено
    usbcir           eHome инфракрасный ресивер (USBCIR)                                     usbcir.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    usbehci          Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера       usbehci.sys           6.1.7601.17586   Драйвер ядра                    Выполняется
    usbhub           Стандартный драйвер USB-концентратора (Майкрософт)                      usbhub.sys            6.1.7601.17586   Драйвер ядра                    Выполняется
    usbohci          Драйвер минипорта Microsoft USB открытого хост-контроллера              usbohci.sys           6.1.7601.17586   Драйвер ядра                    Выполняется
    usbprint         Класс принтеров Microsoft USB                                           usbprint.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    USBSTOR          Драйвер запоминающих устройств для USB                                  USBSTOR.SYS           6.1.7601.17577   Драйвер ядра                    Остановлено
    usbuhci          Драйвер минипорта Microsoft USB универсального хост-контроллера         usbuhci.sys           6.1.7601.17586   Драйвер ядра                    Остановлено
    vdrvroot         Драйвер перечислителя виртуальных дисков (Майкрософт)                   vdrvroot.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    vga              vga                                                                     vgapnp.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    VgaSave          VgaSave                                                                 vga.sys               6.1.7600.16385   Драйвер ядра                    Выполняется
    vhdmp            vhdmp                                                                   vhdmp.sys             6.1.7601.17514   Драйвер ядра                    Остановлено
    VIAHdAudAddService  VIA High Definition Audio Driver Service                                viahduaa.sys          6.0.11.1000      Драйвер ядра                    Выполняется
    viaide           viaide                                                                  viaide.sys            6.0.6000.170     Драйвер ядра                    Остановлено
    vmbus            vmbus                                                                   vmbus.sys             6.1.7601.17514   Драйвер ядра                    Остановлено
    VMBusHID         VMBusHID                                                                VMBusHID.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    volmgr           Драйвер диспетчера томов                                                volmgr.sys            6.1.7601.17514   Драйвер ядра                    Выполняется
    volmgrx          Диспетчер динамических томов                                            volmgrx.sys           6.1.7601.17514   Драйвер ядра                    Выполняется
    volsnap          Тома запоминающих устройств                                             volsnap.sys           6.1.7601.17514   Драйвер ядра                    Выполняется
    vsmraid          vsmraid                                                                 vsmraid.sys           6.0.6000.6210    Драйвер ядра                    Остановлено
    vwifibus         Драйвер шины Virtual WiFi                                               vwifibus.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    vwififlt         Virtual WiFi Filter Driver                                              vwififlt.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    WacomPen         Wacom - драйвер пера последовательного порта                            wacompen.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    WANARP           Драйвер удаленного доступа IP ARP                                       wanarp.sys            6.1.7601.17514   Драйвер ядра                    Остановлено
    Wanarpv6         Драйвер удаленного доступа IPv6 ARP                                     wanarp.sys            6.1.7601.17514   Драйвер ядра                    Выполняется
    Wd               Wd                                                                      wd.sys                6.1.7600.16385   Драйвер ядра                    Остановлено
    Wdf01000         Служба платформ драйвера режима ядра                                    Wdf01000.sys          1.11.9200.16384  Драйвер ядра                    Выполняется
    WfpLwf           WFP Lightweight Filter                                                  wfplwf.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    WIMMount         WIMMount                                                                wimmount.sys          6.1.7600.16385   Драйвер файловой системы        Остановлено
    WmiAcpi          Microsoft Windows Management Interface for ACPI                         wmiacpi.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    ws2ifsl          Драйвер WinSock IFS                                                     ws2ifsl.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    WudfPf           User Mode Driver Frameworks Platform Driver                             WudfPf.sys            6.2.9200.16384   Драйвер ядра                    Остановлено
    WUDFRd           WUDFRd                                                                  WUDFRd.sys            6.2.9200.16384   Драйвер ядра                    Остановлено


--------[ Службы ]------------------------------------------------------------------------------------------------------

    AdobeFlashPlayerUpdateSvc          Adobe Flash Player Update Service                                       FlashPlayerUpdateService.exe  31.0.0.122       Собственный процесс  Остановлено           LocalSystem
    AdvancedSystemCareService12        Advanced SystemCare Service 12                                          ASCService.exe        12.0.0.121       Собственный процесс  Выполняется           LocalSystem
    AeLookupSvc                        Информация о совместимости приложений                                   svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           localSystem
    ALG                                Служба шлюза уровня приложения                                          alg.exe               6.1.7600.16385   Собственный процесс  Остановлено           NT AUTHORITY\LocalService
    AMD External Events Utility        AMD External Events Utility                                             atiesrxx.exe          6.14.11.1199     Собственный процесс  Выполняется           LocalSystem
    AppIDSvc                           Удостоверение приложения                                                svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT Authority\LocalService
    Appinfo                            Сведения о приложении                                                   svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    AppMgmt                            Управление приложениями                                                 svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    aspnet_state                       Служба состояний ASP.NET                                                aspnet_state.exe      4.7.2558.0       Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    AudioEndpointBuilder               Средство построения конечных точек Windows Audio                        svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    AudioSrv                           Windows Audio                                                           svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    AxInstSV                           Установщик ActiveX (AxInstSV)                                           svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    BDESVC                             Служба шифрования дисков BitLocker                                      svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    BFE                                Служба базовой фильтрации                                               svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    BITS                               Фоновая интеллектуальная служба передачи (BITS)                         svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    Browser                            Браузер компьютеров                                                     svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    bthserv                            Служба поддержки Bluetooth                                              svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    CertPropSvc                        Распространение сертификата                                             svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    clr_optimization_v2.0.50727_32     Microsoft .NET Framework NGEN v2.0.50727_X86                            mscorsvw.exe          2.0.50727.5483   Собственный процесс  Остановлено           LocalSystem
    clr_optimization_v2.0.50727_64     Microsoft .NET Framework NGEN v2.0.50727_X64                            mscorsvw.exe          2.0.50727.5483   Собственный процесс  Остановлено           LocalSystem
    clr_optimization_v4.0.30319_32     Microsoft .NET Framework NGEN v4.0.30319_X86                            mscorsvw.exe          4.7.2558.0       Собственный процесс  Остановлено           LocalSystem
    clr_optimization_v4.0.30319_64     Microsoft .NET Framework NGEN v4.0.30319_X64                            mscorsvw.exe          4.7.2558.0       Собственный процесс  Остановлено           LocalSystem
    COMSysApp                          Системное приложение COM+                                               dllhost.exe           6.1.7600.16385   Собственный процесс  Остановлено           LocalSystem
    CryptSvc                           Службы криптографии                                                     svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT Authority\NetworkService
    CscService                         Автономные файлы                                                        svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    DcomLaunch                         Модуль запуска процессов DCOM-сервера                                   svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    defragsvc                          Дефрагментация диска                                                    svchost.exe           6.1.7600.16385   Собственный процесс  Остановлено           localSystem
    Dhcp                               DHCP-клиент                                                             svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT Authority\LocalService
    Dnscache                           DNS-клиент                                                              svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    dot3svc                            Проводная автонастройка                                                 svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    DPS                                Служба политики диагностики                                             svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    EapHost                            Расширяемый протокол проверки подлинности (EAP)                         svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           localSystem
    EFS                                Шифрованная файловая система (EFS)                                      lsass.exe             6.1.7601.17725   Общий процесс        Остановлено           LocalSystem
    ehRecvr                            Служба ресивера Windows Media Center                                    ehRecvr.exe           6.1.7601.17514   Собственный процесс  Остановлено           NT AUTHORITY\networkService
    ehSched                            Служба планировщика Windows Media Center                                ehsched.exe           6.1.7600.16385   Собственный процесс  Остановлено           NT AUTHORITY\networkService
    eventlog                           Журнал событий Windows                                                  svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    EventSystem                        Система событий COM+                                                    svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    EvoSvc                             Evolve Service                                                          EvoSvc.exe            1.8.14.0         Собственный процесс  Остановлено           LocalSystem
    Fax                                Факс                                                                    fxssvc.exe            6.1.7601.17514   Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    fdPHost                            Хост поставщика функции обнаружения                                     svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    FDResPub                           Публикация ресурсов обнаружения функции                                 svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    FontCache                          Служба кэша шрифтов Windows                                             svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    FontCache3.0.0.0                   Кэш шрифтов Windows Presentation Foundation 3.0.0.0                     PresentationFontCache.exe  3.0.6920.5011    Собственный процесс  Остановлено           NT Authority\LocalService
    GfExperienceService                NVIDIA GeForce Experience Service                                       GfExperienceService.exe  1.0.0.1          Собственный процесс  Выполняется           LocalSystem
    gpsvc                              Клиент групповой политики                                               svchost.exe           6.1.7600.16385   Собственный процесс  Выполняется           LocalSystem
    Hamachi2Svc                        LogMeIn Hamachi Tunneling Engine                                        hamachi-2.exe         2.2.0.607        Собственный процесс  Остановлено           LocalSystem
    hidserv                            Доступ к HID-устройствам                                                svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    hkmsvc                             Управление сертификатами и ключом работоспособности                     svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    HomeGroupListener                  Прослушиватель домашней группы                                          svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    HomeGroupProvider                  Поставщик домашней группы                                               svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    idsvc                              Windows CardSpace                                                       infocard.exe          3.0.4506.5464    Общий процесс        Остановлено           LocalSystem
    IKEEXT                             Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности  svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    IPBusEnum                          Перечислитель IP-шин PnP-X                                              svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    iphlpsvc                           Вспомогательная служба IP                                               svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    KeyIso                             Изоляция ключей CNG                                                     lsass.exe             6.1.7601.17725   Общий процесс        Выполняется           LocalSystem
    KtmRm                              KtmRm для координатора распределенных транзакций                        svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    LanmanServer                       Сервер                                                                  svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    LanmanWorkstation                  Рабочая станция                                                         svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    lltdsvc                            Тополог канального уровня                                               svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    lmhosts                            Модуль поддержки NetBIOS через TCP/IP                                   svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    LMIGuardianSvc                     LMIGuardianSvc                                                          LMIGuardianSvc.exe    10.1.0.1742      Собственный процесс  Остановлено           LocalSystem
    Mcx2Svc                            Служба медиаприставки Media Center                                      svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT Authority\LocalService
    MMCSS                              Планировщик классов мультимедиа                                         svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    MpsSvc                             Брандмауэр Windows                                                      svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT Authority\LocalService
    mracsvc                            MRAC Service                                                            mracsvc.exe           2.40.1.0         Собственный процесс  Остановлено           LocalSystem
    MSDTC                              Координатор распределенных транзакций                                   msdtc.exe             2001.12.8530.16385  Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    MSiSCSI                            Служба инициатора Майкрософт iSCSI                                      svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    msiserver                          Установщик Windows                                                      msiexec.exe           5.0.7601.17514   Собственный процесс  Остановлено           LocalSystem
    napagent                           Агент защиты сетевого доступа                                           svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    Netlogon                           Сетевой вход в систему                                                  lsass.exe             6.1.7601.17725   Общий процесс        Остановлено           LocalSystem
    Netman                             Сетевые подключения                                                     svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    NetMsmqActivator                   Адаптер прослушивателя Net.Msmq                                         SMSvcHost.exe         4.7.2558.0       Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    NetPipeActivator                   Адаптер прослушивателя Net.Pipe                                         SMSvcHost.exe         4.7.2558.0       Общий процесс        Остановлено           NT AUTHORITY\LocalService
    netprofm                           Служба списка сетей                                                     svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    NetTcpActivator                    Адаптер прослушивателя Net.Tcp                                          SMSvcHost.exe         4.7.2558.0       Общий процесс        Остановлено           NT AUTHORITY\LocalService
    NetTcpPortSharing                  Служба общего доступа к портам Net.Tcp                                  SMSvcHost.exe         4.7.2558.0       Общий процесс        Остановлено           NT AUTHORITY\LocalService
    NlaSvc                             Служба сведений о подключенных сетях                                    svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    nsi                                Служба интерфейса сохранения сети                                       svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT Authority\LocalService
    NVDisplay.ContainerLocalSystem     NVIDIA Display Container LS                                             NVDisplay.Container.exe  1.2.0.0          Собственный процесс  Выполняется           LocalSystem
    NvNetworkService                   NVIDIA Network Service                                                  NvNetworkService.exe  2.0.2.28         Собственный процесс  Выполняется           LocalSystem
    NvStreamSvc                        NVIDIA Streamer Service                                                 nvstreamsvc.exe       3.1.2000.0       Собственный процесс  Выполняется           LocalSystem
    p2pimsvc                           Диспетчер удостоверения сетевых участников                              svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    p2psvc                             Группировка сетевых участников                                          svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    PcaSvc                             Служба помощника по совместимости программ                              svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    PeerDistSvc                        BranchCache                                                             svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    PerfHost                           Хост библиотеки счетчика производительности                             perfhost.exe          6.1.7600.16385   Собственный процесс  Остановлено           NT AUTHORITY\LocalService
    pla                                Журналы и оповещения производительности                                 svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    PlugPlay                           Plug-and-Play                                                           svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    PNRPAutoReg                        Служба публикации имен компьютеров PNRP                                 svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    PNRPsvc                            Протокол PNRP                                                           svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    PolicyAgent                        Агент политики IPsec                                                    svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT Authority\NetworkService
    Power                              Питание                                                                 svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    ProfSvc                            Служба профилей пользователей                                           svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    ProtectedStorage                   Защищенное хранилище                                                    lsass.exe             6.1.7601.17725   Общий процесс        Остановлено           LocalSystem
    QWAVE                              Quality Windows Audio Video Experience                                  svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    RasAuto                            Диспетчер автоматических подключений удаленного доступа                 svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    RasMan                             Диспетчер подключений удаленного доступа                                svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    RemoteAccess                       Маршрутизация и удаленный доступ                                        svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    RemoteRegistry                     Удаленный реестр                                                        svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    RpcEptMapper                       Сопоставитель конечных точек RPC                                        svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    RpcLocator                         Локатор удаленного вызова процедур (RPC)                                locator.exe           6.1.7600.16385   Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    RpcSs                              Удаленный вызов процедур (RPC)                                          svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    RServer3                           Radmin Server V3                                                        RServer3.exe          3.5.2.0          Собственный процесс  Остановлено           LocalSystem
    RvControlSvc                       Radmin VPN Control Service                                              RvControlSvc.exe      1.0.3524.0       Собственный процесс  Остановлено           LocalSystem
    SamSs                              Диспетчер учетных записей безопасности                                  lsass.exe             6.1.7601.17725   Общий процесс        Выполняется           LocalSystem
    SCardSvr                           Смарт-карта                                                             svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    Schedule                           Планировщик заданий                                                     svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    SCPolicySvc                        Политика удаления смарт-карт                                            svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    SDRSVC                             Архивация Windows                                                       svchost.exe           6.1.7600.16385   Собственный процесс  Остановлено           localSystem
    seclogon                           Вторичный вход в систему                                                svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    SENS                               Служба уведомления о системных событиях                                 svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    SensrSvc                           Адаптивная регулировка яркости                                          svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    SessionEnv                         Настройка сервера удаленных рабочих столов                              svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    SharedAccess                       Общий доступ к подключению к Интернету (ICS)                            svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    ShellHWDetection                   Определение оборудования оболочки                                       svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    SNMPTRAP                           Ловушка SNMP                                                            snmptrap.exe          6.1.7600.16385   Собственный процесс  Остановлено           NT AUTHORITY\LocalService
    Spooler                            Диспетчер печати                                                        spoolsv.exe           6.1.7601.17777   Собственный процесс  Выполняется           LocalSystem
    sppsvc                             Защита программного обеспечения                                         sppsvc.exe            6.1.7601.17514   Собственный процесс  Выполняется           NT AUTHORITY\NetworkService
    sppuinotify                        Служба уведомления SPP                                                  svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    SSDPSRV                            Обнаружение SSDP                                                        svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    SstpSvc                            Служба SSTP                                                             svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT Authority\LocalService
    stisvc                             Служба загрузки изображений Windows (WIA)                               svchost.exe           6.1.7600.16385   Собственный процесс  Остановлено           NT Authority\LocalService
    swprv                              Программный поставщик теневого копирования (Microsoft)                  svchost.exe           6.1.7600.16385   Собственный процесс  Остановлено           LocalSystem
    SysMain                            Superfetch                                                              svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    TabletInputService                 Служба ввода планшетного ПК                                             svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    TapiSrv                            Телефония                                                               svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    TBS                                Основные службы доверенного платформенного модуля                       svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    TermService                        Службы удаленных рабочих столов                                         svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT Authority\NetworkService
    Themes                             Темы                                                                    svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    THREADORDER                        Сервер упорядочения потоков                                             svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    TrkWks                             Клиент отслеживания изменившихся связей                                 svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    TrustedInstaller                   Установщик модулей Windows                                              TrustedInstaller.exe  6.1.7601.17514   Собственный процесс  Остановлено           localSystem
    UI0Detect                          Обнаружение интерактивных служб                                         UI0Detect.exe         6.1.7600.16385   Собственный процесс  Остановлено           LocalSystem
    UmRdpService                       Перенаправитель портов пользовательского режима служб удаленных рабочих столов  svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    upnphost                           Узел универсальных PNP-устройств                                        svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    UxSms                              Диспетчер сеансов диспетчера окон рабочего стола                        svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           localSystem
    VaultSvc                           Диспетчер учетных данных                                                lsass.exe             6.1.7601.17725   Общий процесс        Остановлено           LocalSystem
    vds                                Виртуальный диск                                                        vds.exe               6.1.7601.17514   Собственный процесс  Остановлено           LocalSystem
    VIAKaraokeService                  VIA Karaoke digital mixer Service                                       viakaraokesrv.exe     0.1.0.0          Общий процесс        Выполняется           LocalSystem
    VSS                                Теневое копирование тома                                                vssvc.exe             6.1.7601.17514   Собственный процесс  Остановлено           LocalSystem
    W32Time                            Служба времени Windows                                                  svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    WatAdminSvc                        Служба технологий активации Windows                                     WatAdminSvc.exe       7.1.7600.16395   Собственный процесс  Остановлено           LocalSystem
    wbengine                           Служба модуля архивации на уровне блоков                                wbengine.exe          6.1.7601.17514   Собственный процесс  Остановлено           localSystem
    WbioSrvc                           Биометрическая служба Windows                                           svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    wcncsvc                            Немедленные подключения Windows - регистратор настройки                 svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    WcsPlugInService                   Цветовая система Windows (WCS)                                          svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    WdiServiceHost                     Узел службы диагностики                                                 svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    WdiSystemHost                      Узел системы диагностики                                                svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    WebClient                          Веб-клиент                                                              svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    Wecsvc                             Сборщик событий Windows                                                 svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    wercplsupport                      Поддержка элемента панели управления "Отчеты о проблемах и их решениях"  svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    WerSvc                             Служба регистрации ошибок Windows                                       svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    WinDefend                          Защитник Windows                                                        svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    WinHttpAutoProxySvc                Служба автоматического обнаружения веб-прокси WinHTTP                   svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    Winmgmt                            Инструментарий управления Windows                                       svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           localSystem
    WinRM                              Служба удаленного управления Windows (WS-Management)                    svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    Wlansvc                            Служба автонастройки WLAN                                               svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    wlidsvc                            Windows Live ID Sign-in Assistant                                       WLIDSVC.EXE           6.500.3165.0     Собственный процесс  Выполняется           LocalSystem
    wmiApSrv                           WMI Performance Adapter                                                 WmiApSrv.exe          6.1.7600.16385   Собственный процесс  Остановлено           localSystem
    WMPNetworkSvc                      Служба общих сетевых ресурсов проигрывателя Windows Media               wmpnetwk.exe                           Собственный процесс  Выполняется           NT AUTHORITY\NetworkService
    WPCSvc                             Parental Controls                                                       svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT Authority\LocalService
    WPDBusEnum                         Служба перечислителя переносных устройств                               svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    wscsvc                             Центр обеспечения безопасности                                          svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    WSearch                            Windows Search                                                          SearchIndexer.exe     7.0.7601.17610   Собственный процесс  Остановлено           LocalSystem
    wuauserv                           Центр обновления Windows                                                svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    wudfsvc                            Windows Driver Foundation - User-mode Driver Framework                  svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    WwanSvc                            Автонастройка WWAN                                                      svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT Authority\LocalService
    YandexBrowserService               Yandex.Browser Update Service                                           service_update.exe    18.9.1.954       Собственный процесс  Выполняется           LocalSystem


--------[ Файлы AX ]----------------------------------------------------------------------------------------------------

    bdaplgin.ax                6.1.7600.16385              Microsoft BDA Device Control Plug-in for MPEG2 based networks.
    g711codc.ax                6.1.7601.17514              Intel G711 CODEC
    iac25_32.ax                2.0.5.53                    Программное обеспечение Indeo® audio
    ir41_32.ax                 4.51.16.3                   Intel Indeo® Video 4.5
    ivfsrc.ax                  5.10.2.51                   Фильтр Intel Indeo® video IVF версии 5.10
    ksproxy.ax                 6.1.7601.17514              WDM Streaming ActiveMovie Proxy
    kstvtune.ax                6.1.7601.17514              Потоковый ТВ-тюнер WDM
    kswdmcap.ax                6.1.7601.17514              Видеозапись потоков WDM
    ksxbar.ax                  6.1.7601.17514              WDM Streaming Crossbar
    mpeg2data.ax               6.6.7601.17514              Microsoft MPEG-2 Section and Table Acquisition Module
    mpg2splt.ax                6.6.7601.17528              DirectShow MPEG-2 Splitter.
    msdvbnp.ax                 6.6.7601.17514              Microsoft Network Provider for MPEG2 based networks.
    msnp.ax                    6.6.7601.17514              Microsoft Network Provider for MPEG2 based networks.
    psisrndr.ax                6.6.7601.17669              Microsoft Transport Information Filter for MPEG2 based networks.
    vbicodec.ax                6.6.7601.17514              Microsoft VBI Codec
    vbisurf.ax                 6.1.7601.17514              VBI Surface Allocator Filter
    vidcap.ax                  6.1.7600.16385              Video Capture Interface Server
    wstpager.ax                6.6.7601.17514              Microsoft Teletext Server


--------[ Файлы DLL ]---------------------------------------------------------------------------------------------------

    aaclient.dll               6.2.9200.16398              Клиент доступа из любого места
    accessibilitycpl.dll       6.1.7601.17514              Панель управления специальных возможностей
    acctres.dll                6.1.7600.16385              Ресурсы диспетчера учетных записей в Интернете  (Microsoft)
    acledit.dll                6.1.7600.16385              Редактор списка доступа ACL
    aclui.dll                  6.1.7600.16385              Редактор дескрипторов безопасности
    acppage.dll                6.1.7601.17514              Библиотека расширений для вкладки "Совместимость"
    actioncenter.dll           6.1.7601.17514              Центр поддержки
    actioncentercpl.dll        6.1.7601.17514              Панель управления Центра поддержки
    activeds.dll               6.1.7601.17514              Библиотека DLL уровня маршрутизатора AD
    actxprxy.dll               6.1.7601.17514              ActiveX Interface Marshaling Library
    admtmpl.dll                6.1.7601.17514              Расширение "Административные шаблоны"
    adprovider.dll             6.1.7600.16385              Библиотека DLL adprovider
    adsldp.dll                 6.1.7601.17514              ADs LDAP Provider DLL
    adsldpc.dll                6.1.7600.16385              Библиотека DLL поставщика LDAP AD
    adsmsext.dll               6.1.7600.16385              ADs LDAP Provider DLL
    adsnt.dll                  6.1.7600.16385              Библиотека DLL поставщика службы каталогов Windows NT
    adtschema.dll              6.1.7600.16385              Библиотека схемы аудита безопасности
    advapi32.dll               6.1.7601.17514              Расширенная библиотека API Windows 32
    advpack.dll                8.0.7600.16385              ADVPACK
    aecache.dll                6.1.7600.16385              AECache Sysprep Plugin
    aeevts.dll                 6.1.7600.16385              Ресурсы события проверки совместимости приложений
    alttab.dll                 6.1.7600.16385              Windows Shell Alt Tab
    amdgfxinfo32.dll                                       
    amdmantle32.dll            9.1.10.77                   Mantle driver, support for SI family and above
    amdmmcl.dll                1.6.0.0                     Radeon MMOCL Universal Driver
    amdocl.dll                 10.0.1800.8                 AMD Accelerated Parallel Processing OpenCL 2.0 Runtime
    amdocl12cl.dll             0.8.0.0                     AMD COMPILER OpenCL 1.1 Compiler
    amdpcom32.dll              8.14.10.23                  Radeon PCOM Universal Driver
    amstream.dll               6.6.7601.17514              DirectShow Runtime.
    amxread.dll                6.1.7600.16385              API Tracing Manifest Read Library
    apds.dll                   6.1.7600.16385              Модуль служб данных справки Microsoft®
    apilogen.dll               6.1.7600.16385              Модуль журнала трассировки API
    api-ms-win-core-console-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-datetime-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-debug-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-delayload-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-errorhandling-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-fibers-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-file-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-file-l1-2-0.dll  10.0.10586.9                ApiSet Stub DLL
    api-ms-win-core-file-l2-1-0.dll  10.0.10586.9                ApiSet Stub DLL
    api-ms-win-core-handle-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-heap-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-interlocked-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-io-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-libraryloader-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-localization-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-localization-l1-2-0.dll  10.0.10586.9                ApiSet Stub DLL
    api-ms-win-core-localregistry-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-memory-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-misc-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-namedpipe-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-processenvironment-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-processthreads-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-processthreads-l1-1-1.dll  10.0.10586.9                ApiSet Stub DLL
    api-ms-win-core-profile-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-rtlsupport-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-string-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-synch-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-synch-l1-2-0.dll  10.0.10586.9                ApiSet Stub DLL
    api-ms-win-core-sysinfo-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-threadpool-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-timezone-l1-1-0.dll  10.0.10586.9                ApiSet Stub DLL
    api-ms-win-core-util-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-xstate-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-core-xstate-l2-1-0.dll  10.0.10586.9                ApiSet Stub DLL
    api-ms-win-crt-conio-l1-1-0.dll  10.0.10586.9                ApiSet Stub DLL
    api-ms-win-crt-convert-l1-1-0.dll  10.0.10586.9                ApiSet Stub DLL
    api-ms-win-crt-environment-l1-1-0.dll  10.0.10586.9                ApiSet Stub DLL
    api-ms-win-crt-filesystem-l1-1-0.dll  10.0.10586.9                ApiSet Stub DLL
    api-ms-win-crt-heap-l1-1-0.dll  10.0.10586.9                ApiSet Stub DLL
    api-ms-win-crt-locale-l1-1-0.dll  10.0.10586.9                ApiSet Stub DLL
    api-ms-win-crt-math-l1-1-0.dll  10.0.10586.9                ApiSet Stub DLL
    api-ms-win-crt-multibyte-l1-1-0.dll  10.0.10586.9                ApiSet Stub DLL
    api-ms-win-crt-private-l1-1-0.dll  10.0.10586.9                ApiSet Stub DLL
    api-ms-win-crt-process-l1-1-0.dll  10.0.10586.9                ApiSet Stub DLL
    api-ms-win-crt-runtime-l1-1-0.dll  10.0.10586.9                ApiSet Stub DLL
    api-ms-win-crt-stdio-l1-1-0.dll  10.0.10586.9                ApiSet Stub DLL
    api-ms-win-crt-string-l1-1-0.dll  10.0.10586.9                ApiSet Stub DLL
    api-ms-win-crt-time-l1-1-0.dll  10.0.10586.9                ApiSet Stub DLL
    api-ms-win-crt-utility-l1-1-0.dll  10.0.10586.9                ApiSet Stub DLL
    api-ms-win-downlevel-advapi32-l1-1-0.dll  6.2.9200.16492              ApiSet Stub DLL
    api-ms-win-downlevel-advapi32-l2-1-0.dll  6.2.9200.16492              ApiSet Stub DLL
    api-ms-win-downlevel-normaliz-l1-1-0.dll  6.2.9200.16492              ApiSet Stub DLL
    api-ms-win-downlevel-ole32-l1-1-0.dll  6.2.9200.16492              ApiSet Stub DLL
    api-ms-win-downlevel-shell32-l1-1-0.dll  6.2.9200.16492              ApiSet Stub DLL
    api-ms-win-downlevel-shlwapi-l1-1-0.dll  6.2.9200.16492              ApiSet Stub DLL
    api-ms-win-downlevel-shlwapi-l2-1-0.dll  6.2.9200.16492              ApiSet Stub DLL
    api-ms-win-downlevel-user32-l1-1-0.dll  6.2.9200.16492              ApiSet Stub DLL
    api-ms-win-downlevel-version-l1-1-0.dll  6.2.9200.16492              ApiSet Stub DLL
    api-ms-win-security-base-l1-1-0.dll  6.1.7601.18015              ApiSet Stub DLL
    api-ms-win-security-lsalookup-l1-1-0.dll  6.1.7600.16385              ApiSet Stub DLL
    api-ms-win-security-sddl-l1-1-0.dll  6.1.7600.16385              ApiSet Stub DLL
    api-ms-win-service-core-l1-1-0.dll  6.1.7600.16385              ApiSet Stub DLL
    api-ms-win-service-management-l1-1-0.dll  6.1.7600.16385              ApiSet Stub DLL
    api-ms-win-service-management-l2-1-0.dll  6.1.7600.16385              ApiSet Stub DLL
    api-ms-win-service-winsvc-l1-1-0.dll  6.1.7600.16385              ApiSet Stub DLL
    apircl.dll                 6.1.7600.16385              Microsoft® InfoTech IR Local DLL
    apisetschema.dll           6.1.7601.18113              ApiSet Schema DLL
    apphelp.dll                6.1.7601.17514              Клиентская библиотека совместимости приложений
    apphlpdm.dll               6.1.7600.16385              Модуль поддержки совместимости приложений
    appidapi.dll               6.1.7600.16385              Библиотека API-интерфейсов удостоверения приложения
    appidpolicyengineapi.dll   6.1.7600.16385              AppId Policy Engine API Module
    appmgmts.dll               6.1.7600.16385              Служба установки программ
    appmgr.dll                 6.1.7601.17514              Расширение оснастки установки приложений
    apss.dll                   6.1.7600.16385              Microsoft® InfoTech Storage System Library
    asferror.dll               12.0.7600.16385             Определения ошибок ASF
    aspnet_counters.dll        4.7.2558.0                  Microsoft ASP.NET Performance Counter Shim DLL
    asycfilt.dll               6.1.7601.17514              
    atiadlxx.dll               7.15.20.1301                ADL
    atiadlxy.dll               7.15.20.1301                ADL
    aticalcl.dll               6.14.10.1848                ATI CAL compiler runtime
    aticaldd.dll               6.14.10.1848                ATI CAL DD
    aticalrt.dll               6.14.10.1848                ATI CAL runtime
    aticfx32.dll               8.17.10.1404                aticfx32.dll
    atidxx32.dll               8.17.10.625                 atidxx32.dll
    atigktxx.dll               8.14.1.6463                 atigktxx.dll
    atiglpxx.dll               8.14.1.6463                 atiglpxx.dll
    atimpc32.dll               8.14.10.23                  Radeon PCOM Universal Driver
    atioglxx.dll               6.14.10.13399               AMD OpenGL driver
    atiu9pag.dll               8.14.1.6463                 atiu9pag.dll
    atiumdag.dll               9.14.10.1128                atiumdag.dll
    atiumdva.dll               8.14.10.513                 Radeon Video Acceleration Universal Driver
    atiuxpag.dll               8.14.1.6463                 atiuxpag.dll
    atl.dll                    3.5.2284.0                  ATL Module for Windows XP (Unicode)
    atl100.dll                 10.0.40219.473              ATL Module for Windows
    atl110.dll                 11.0.60610.1                ATL Module for Windows
    atl70.dll                  7.0.9975.0                  ATL Module for Windows (Unicode)
    atl71.dll                  7.10.6119.0                 ATL Module for Windows (Unicode)
    atmfd.dll                  5.1.2.237                   Windows NT OpenType/Type 1 Font Driver
    atmlib.dll                 5.1.2.237                   Windows NT OpenType/Type 1 API Library.
    audiodev.dll               6.1.7601.17514              Расширение оболочки для переносных устройств мультимедиа
    audioeng.dll               6.1.7600.16385              Audio Engine
    audiokse.dll               6.1.7600.16385              Audio Ks Endpoint
    audioses.dll               6.1.7601.17514              Сеанс обработки звука
    auditnativesnapin.dll      6.1.7600.16385              Расширение редактора групповой политики для политики аудита
    auditpolicygpinterop.dll   6.1.7600.16385              Модуль групповой политики аудита
    auditpolmsg.dll            6.1.7600.16385              Сообщения оснастки MMC политики аудита
    authfwcfg.dll              6.1.7600.16385              Брандмауэр Windows со средством настройки режима повышенной безопасности
    authfwgp.dll               6.1.7600.16385              Брандмауэр Windows c расширением редактора групповых политик повышенной безопасности
    authfwsnapin.dll           6.1.7601.17514              Microsoft.WindowsFirewall.SnapIn
    authfwwizfwk.dll           6.1.7600.16385              Wizard Framework
    authui.dll                 6.1.7601.18103              Интерфейс проверки подлинности
    authz.dll                  6.1.7600.16385              Authorization Framework
    autoplay.dll               6.1.7601.17514              Автозапуск (Панель управления)
    auxiliarydisplayapi.dll    6.1.7600.16385              Microsoft Windows SideShow API
    auxiliarydisplaycpl.dll    6.1.7601.17514              Панель управления Microsoft Windows SideShow
    avicap32.dll               6.1.7600.16385              Класс окна записи AVI
    avifil32.dll               6.1.7601.17514              Библиотека поддержки файлов AVI
    avrt.dll                   6.1.7600.16385              Multimedia Realtime Runtime
    azroles.dll                6.1.7601.17514              azroles Module
    azroleui.dll               6.1.7601.17514              Диспетчер авторизации
    azsqlext.dll               6.1.7601.17514              AzMan Sql Audit Extended Stored Procedures Dll
    basecsp.dll                6.1.7601.17514              Базовый поставщик криптографии смарт-карт (Microsoft)
    batmeter.dll               6.1.7601.17514              Battery Meter Helper DLL
    bcrypt.dll                 6.1.7600.16385              Windows Cryptographic Primitives Library (Wow64)
    bcryptprimitives.dll       6.1.7600.16385              Windows Cryptographic Primitives Library
    bidispl.dll                6.1.7600.16385              Bidispl DLL
    biocredprov.dll            6.1.7600.16385              Поставщик учетных данных WinBio
    bitsperf.dll               7.5.7601.17514              Perfmon Counter Access
    bitsprx2.dll               7.5.7600.16385              Background Intelligent Transfer Service Proxy
    bitsprx3.dll               7.5.7600.16385              Background Intelligent Transfer Service 2.0 Proxy
    bitsprx4.dll               7.5.7600.16385              Background Intelligent Transfer Service 2.5 Proxy
    bitsprx5.dll               7.5.7600.16385              Background Intelligent Transfer Service 3.0 Proxy
    bitsprx6.dll               7.5.7600.16385              Background Intelligent Transfer Service 4.0 Proxy
    blackbox.dll               11.0.7601.17514             BlackBox DLL
    bootvid.dll                6.1.7600.16385              VGA Boot Driver
    browcli.dll                6.1.7601.17887              Browser Service Client DLL
    browseui.dll               6.1.7601.17514              Shell Browser UI Library
    btpanui.dll                6.1.7600.16385              Интерфейс пользователя Bluetooth для личных сетей
    bwcontexthandler.dll       1.0.0.1                     Приложение ContextH
    bwunpairelevated.dll       6.1.7600.16385              BWUnpairElevated Proxy Dll
    c_g18030.dll               6.1.7600.16385              GB18030 DBCS-Unicode Conversion DLL
    c_is2022.dll               6.1.7600.16385              ISO-2022 Code Page Translation DLL
    c_iscii.dll                6.1.7601.17514              ISCII Code Page Translation DLL
    cabinet.dll                6.1.7601.17514              Microsoft® Cabinet File API
    cabview.dll                6.1.7601.17514              Расширение программы просмотра CAB-файлов
    capiprovider.dll           6.1.7600.16385              Библиотека DLL capiprovider
    capisp.dll                 6.1.7600.16385              Sysprep cleanup dll for CAPI
    catsrv.dll                 2001.12.8530.16385          COM+ Configuration Catalog Server
    catsrvps.dll               2001.12.8530.16385          COM+ Configuration Catalog Server Proxy/Stub
    catsrvut.dll               2001.12.8530.16385          COM+ Configuration Catalog Server Utilities
    cca.dll                    6.6.7601.17514              CCA DirectShow Filter.
    cdosys.dll                 6.6.7601.17857              Microsoft CDO for Windows Library
    certcli.dll                6.1.7601.17514              Клиент служб сертификации Microsoft® Active Directory
    certcredprovider.dll       6.1.7600.16385              Поставщик учетных данных сертификации
    certenc.dll                6.1.7600.16385              Active Directory Certificate Services Encoding
    certenroll.dll             6.1.7601.17514              Клиент регистрации служб сертификатов Active Directory Microsoft®
    certenrollui.dll           6.1.7600.16385              Пользовательский интерфейс регистрации сертификата X509
    certmgr.dll                6.1.7601.17514              Оснастка диспетчера сертификатов
    certpoleng.dll             6.1.7601.17514              Модуль политики сертификатов
    cewmdm.dll                 12.0.7600.16385             Поставщик услуг Windows CE WMDM
    cfgbkend.dll               6.1.7600.16385              Configuration Backend Interface
    cfgmgr32.dll               6.1.7601.17621              Configuration Manager DLL
    chsbrkr.dll                6.1.7600.16385              Simplified Chinese Word Breaker
    chtbrkr.dll                6.1.7600.16385              Chinese Traditional Word Breaker
    chxreadingstringime.dll    6.1.7600.16385              CHxReadingStringIME
    cic.dll                    6.1.7600.16385              Элементы управления CIC - MMC для панели задач
    clb.dll                    6.1.7600.16385              Столбцы в списках
    clbcatq.dll                2001.12.8530.16385          COM+ Configuration Catalog
    clfsw32.dll                6.1.7600.16385              Common Log Marshalling Win32 DLL
    cliconfg.dll               6.1.7600.16385              SQL Client Configuration Utility DLL
    clusapi.dll                6.1.7601.17514              Библиотека API кластера
    cmcfg32.dll                7.2.7600.16385              Библиотека настройки диспетчера подключений Microsoft
    cmdial32.dll               7.2.7600.16385              Диспетчер подключений
    cmicryptinstall.dll        6.1.7600.16385              Installers for cryptographic elements of CMI objects
    cmifw.dll                  6.1.7600.16385              Windows Firewall rule configuration plug-in
    cmipnpinstall.dll          6.1.7600.16385              PNP plugin installer for CMI
    cmlua.dll                  7.2.7600.16385              Модуль поддержки API администратора диспетчера подключений
    cmpbk32.dll                7.2.7600.16385              Microsoft Connection Manager Phonebook
    cmstplua.dll               7.2.7600.16385              Модуль поддержки API администратора диспетчера подключений для программы установки
    cmutil.dll                 7.2.7600.16385              Библиотека программы диспетчера подключений (Microsoft)
    cngaudit.dll               6.1.7600.16385              Windows Cryptographic Next Generation audit library
    cngprovider.dll            6.1.7600.16385              Библиотека DLL cngprovider
    cnvfat.dll                 6.1.7600.16385              FAT File System Conversion Utility DLL
    colbact.dll                2001.12.8530.16385          COM+
    colorcnv.dll               6.1.7600.16385              Windows Media Color Conversion
    colorui.dll                6.1.7600.16385              Панель управления цветов Майкрософт
    comcat.dll                 6.1.7600.16385              Microsoft Component Category Manager Library
    comctl32.dll               5.82.7601.17514             Библиотека элементов управления взаимодействия с пользователем
    comdlg32.dll               6.1.7601.17514              Библиотека общих диалоговых окон
    compobj.dll                2.10.35.35                  OLE 2.1 16/32 Interoperability Library
    compstui.dll               6.1.7600.16385              Общая библиотека интерфейса пользователей окна свойств
    comrepl.dll                2001.12.8530.16385          COM+
    comres.dll                 2001.12.8530.16385          Ресурсы COM+
    comsnap.dll                2001.12.8530.16385          COM+ Explorer MMC Snapin
    comsvcs.dll                2001.12.8530.16385          COM+ Services
    comuid.dll                 2001.12.8530.16385          COM+ Explorer UI
    concrt140.dll              14.11.25325.0               Microsoft® Concurrency Runtime Library
    connect.dll                6.1.7600.16385              Мастера подключений
    console.dll                6.1.7600.16385              Настройка окна командной строки
    cpfilters.dll              6.6.7601.17528               PTFilter & Encypter/Decrypter Tagger Filters.
    credssp.dll                6.1.7601.17514              Credential Delegation Security Package
    credui.dll                 6.1.7601.17514              Интерфейс диспетчера учетных данных
    crtdll.dll                 4.0.1183.1                  Microsoft C Runtime Library
    crypt32.dll                6.1.7601.17856              API32 криптографии
    cryptbase.dll              6.1.7600.16385              Base cryptographic API DLL
    cryptdlg.dll               6.1.7600.16385              Общие диалоги сертификатов
    cryptdll.dll               6.1.7600.16385              Cryptography Manager
    cryptext.dll               6.1.7600.16385              Расширения оболочки шифрования
    cryptnet.dll               6.1.7601.17856              Crypto Network Related API
    cryptsp.dll                6.1.7600.16385              Cryptographic Service Provider API
    cryptsvc.dll               6.1.7601.17856              Службы криптографии
    cryptui.dll                6.1.7601.17514              Интерфейс поставщика доверия
    cryptxml.dll               6.1.7600.16385              API-интерфейс XML DigSig
    cscapi.dll                 6.1.7601.17514              Offline Files Win32 API
    cscdll.dll                 6.1.7601.17514              Offline Files Temporary Shim
    cscobj.dll                 6.1.7601.17514              Внутрипроцессный COM-объект используемый клиентами CSC API
    ctl3d32.dll                2.31.0.0                    Ctl3D 3D Windows Controls
    d2d1.dll                   6.2.9200.16492              Библиотека Microsoft D2D
    d3d10.dll                  6.2.9200.16492              Direct3D 10 Runtime
    d3d10_1.dll                6.2.9200.16492              Direct3D 10.1 Runtime
    d3d10_1core.dll            6.2.9200.16492              Direct3D 10.1 Runtime
    d3d10core.dll              6.2.9200.16492              Direct3D 10 Runtime
    d3d10level9.dll            6.2.9200.16492              Direct3D 10 to Direct3D9 Translation Runtime
    d3d10warp.dll              6.2.9200.16492              Direct3D 10 Rasterizer
    d3d11.dll                  6.2.9200.16492              Direct3D 11 Runtime
    d3d8.dll                   6.1.7600.16385              Microsoft Direct3D
    d3d8thk.dll                6.1.7600.16385              Microsoft Direct3D OS Thunk Layer
    d3d9.dll                   6.1.7601.17514              Direct3D 9 Runtime
    d3dcompiler_33.dll         9.18.904.15                 Microsoft Direct3D
    d3dcompiler_34.dll         9.19.949.46                 Microsoft Direct3D
    d3dcompiler_35.dll         9.19.949.1104               Microsoft Direct3D
    d3dcompiler_36.dll         9.19.949.2111               Microsoft Direct3D
    d3dcompiler_37.dll         9.22.949.2248               Microsoft Direct3D
    d3dcompiler_38.dll         9.23.949.2378               Microsoft Direct3D
    d3dcompiler_39.dll         9.24.949.2307               Microsoft Direct3D
    d3dcompiler_40.dll         9.24.950.2656               Direct3D HLSL Compiler
    d3dcompiler_41.dll         9.26.952.2844               Direct3D HLSL Compiler
    d3dcompiler_42.dll         9.27.952.3022               Direct3D HLSL Compiler
    d3dcompiler_43.dll         9.29.952.3111               Direct3D HLSL Compiler
    d3dcompiler_47.dll         6.3.9600.18611              Direct3D HLSL Compiler for Redistribution
    d3dcsx_42.dll              9.27.952.3022               Direct3D 10.1 Extensions
    d3dcsx_43.dll              9.29.952.3111               Direct3D 10.1 Extensions
    d3dim.dll                  6.1.7600.16385              Microsoft Direct3D
    d3dim700.dll               6.1.7600.16385              Microsoft Direct3D
    d3dramp.dll                6.1.7600.16385              Microsoft Direct3D
    d3dx10.dll                 9.16.843.0                  Microsoft Direct3D
    d3dx10_33.dll              9.18.904.21                 Microsoft Direct3D
    d3dx10_34.dll              9.19.949.46                 Microsoft Direct3D
    d3dx10_35.dll              9.19.949.1104               Microsoft Direct3D
    d3dx10_36.dll              9.19.949.2009               Microsoft Direct3D
    d3dx10_37.dll              9.19.949.2187               Microsoft Direct3D
    d3dx10_38.dll              9.23.949.2378               Microsoft Direct3D
    d3dx10_39.dll              9.24.949.2307               Microsoft Direct3D
    d3dx10_40.dll              9.24.950.2656               Direct3D 10.1 Extensions
    d3dx10_41.dll              9.26.952.2844               Direct3D 10.1 Extensions
    d3dx10_42.dll              9.27.952.3001               Direct3D 10.1 Extensions
    d3dx10_43.dll              9.29.952.3111               Direct3D 10.1 Extensions
    d3dx11_42.dll              9.27.952.3022               Direct3D 10.1 Extensions
    d3dx11_43.dll              9.29.952.3111               Direct3D 10.1 Extensions
    d3dx9_24.dll               9.5.132.0                   Microsoft® DirectX for Windows®
    d3dx9_25.dll               9.6.168.0                   Microsoft® DirectX for Windows®
    d3dx9_26.dll               9.7.239.0                   Microsoft® DirectX for Windows®
    d3dx9_27.dll               9.8.299.0                   Microsoft® DirectX for Windows®
    d3dx9_28.dll               9.10.455.0                  Microsoft® DirectX for Windows®
    d3dx9_29.dll               9.11.519.0                  Microsoft® DirectX for Windows®
    d3dx9_30.dll               9.12.589.0                  Microsoft® DirectX for Windows®
    d3dx9_31.dll               9.15.779.0                  Microsoft® DirectX for Windows®
    d3dx9_32.dll               9.16.843.0                  Microsoft® DirectX for Windows®
    d3dx9_33.dll               9.18.904.15                 Microsoft® DirectX for Windows®
    d3dx9_34.dll               9.19.949.46                 Microsoft® DirectX for Windows®
    d3dx9_35.dll               9.19.949.1104               Microsoft® DirectX for Windows®
    d3dx9_36.dll               9.19.949.2111               Microsoft® DirectX for Windows®
    d3dx9_37.dll               9.22.949.2248               Microsoft® DirectX for Windows®
    d3dx9_38.dll               9.23.949.2378               Microsoft® DirectX for Windows®
    d3dx9_39.dll               9.24.949.2307               Microsoft® DirectX for Windows®
    d3dx9_40.dll               9.24.950.2656               Direct3D 9 Extensions
    d3dx9_41.dll               9.26.952.2844               Direct3D 9 Extensions
    d3dx9_42.dll               9.27.952.3001               Direct3D 9 Extensions
    d3dx9_43.dll               9.29.952.3111               Direct3D 9 Extensions
    d3dxof.dll                 6.1.7600.16385              DirectX Files DLL
    dataclen.dll               6.1.7600.16385              Очистка диска для Windows
    davclnt.dll                6.1.7601.17514              Web DAV Client DLL
    davhlpr.dll                6.1.7600.16385              DAV Helper DLL
    dbgeng.dll                 6.1.7601.17514              Windows Symbolic Debugger Engine
    dbghelp.dll                6.1.7601.17514              Windows Image Helper
    dbnetlib.dll               6.1.7600.16385              Winsock Oriented Net DLL for SQL Clients
    dbnmpntw.dll               6.1.7600.16385              Named Pipes Net DLL for SQL Clients
    dciman32.dll               6.1.7600.16385              DCI Manager
    ddaclsys.dll               6.1.7600.16385              SysPrep module for Reseting Data Drive ACL 
    ddoiproxy.dll              6.1.7600.16385              DDOI Interface Proxy
    ddores.dll                 6.1.7600.16385              Сведения и ресурсы категории устройств
    ddraw.dll                  6.1.7600.16385              Microsoft DirectDraw
    ddrawex.dll                6.1.7600.16385              Direct Draw Ex
    defaultlocationcpl.dll     6.1.7601.17514              Панель управления: расположение по умолчанию
    deskadp.dll                6.1.7600.16385              Дополнительные свойства графического адаптера
    deskmon.dll                6.1.7600.16385              Дополнительные свойства монитора
    deskperf.dll               6.1.7600.16385              Дополнительные свойства экрана
    detoured.dll               2.1.0.207                   Marks process modified by Detours technology.
    devenum.dll                6.6.7600.16385              Перечисление устройств.
    devicecenter.dll           6.1.7601.17514              Центр поддержки устройств
    devicedisplaystatusmanager.dll  6.1.7600.16385              Device Display Status Manager
    devicemetadataparsers.dll  6.1.7600.16385              Common Device Metadata parsers
    devicepairing.dll          6.1.7600.16385              Расширения оболочки, обеспечивающие подключение устройств
    devicepairingfolder.dll    6.1.7601.17514              Папка образования пары устройства
    devicepairinghandler.dll   6.1.7600.16385              Device Pairing Handler Dll
    devicepairingproxy.dll     6.1.7600.16385              Device Pairing Proxy Dll
    deviceuxres.dll            6.1.7600.16385              Windows Device User Experience Resource File
    devmgr.dll                 6.1.7600.16385              Библиотека оснастка диспетчера устройств
    devobj.dll                 6.1.7601.17621              Device Information Set DLL
    devrtl.dll                 6.1.7601.17621              Device Management Run Time Library
    dfscli.dll                 6.1.7600.16385              Windows NT Distributed File System Client DLL
    dfshim.dll                 4.0.41210.0                 Библиотека поддержки развертывания приложения ClickOnce
    dfsshlex.dll               6.1.7600.16385              Расширение оболочки распределенной файловой системы DFS
    dhcpcmonitor.dll           6.1.7600.16385              Библиотека (DLL) монитора клиента DHCP
    dhcpcore.dll               6.1.7601.17514              Служба DHCP-клиента
    dhcpcore6.dll              6.1.7601.17970              Клиент DHCPv6
    dhcpcsvc.dll               6.1.7600.16385              Служба DHCP-клиента
    dhcpcsvc6.dll              6.1.7601.17970              Клиент DHCPv6
    dhcpqec.dll                6.1.7600.16385              Клиент принудительного преобразования сетевых адресов Microsoft DHCP
    dhcpsapi.dll               6.1.7600.16385              Библиотека API заглушки DHCP-cервера
    difxapi.dll                2.1.0.0                     Driver Install Frameworks for API library module
    dimsjob.dll                6.1.7600.16385              Библиотека DLL задания DIMS
    dimsroam.dll               6.1.7600.16385              Библиотека DLL поставщика DIMS перемещения ключей
    dinput.dll                 6.1.7600.16385              Microsoft DirectInput
    dinput8.dll                6.1.7600.16385              Microsoft DirectInput
    directdb.dll               6.1.7600.16385              Microsoft Direct Database API
    diskcopy.dll               6.1.7600.16385              Windows DiskCopy
    dispex.dll                 5.8.7600.16385              Microsoft ® DispEx
    display.dll                6.1.7601.17514              Панель управления экраном
    dmband.dll                 6.1.7600.16385              Microsoft DirectMusic Band
    dmcompos.dll               6.1.7600.16385              Microsoft DirectMusic Composer
    dmdlgs.dll                 6.1.7600.16385              Disk Management Snap-in Dialogs
    dmdskmgr.dll               6.1.7600.16385              Disk Management Snap-in Support Library
    dmdskres.dll               6.1.7600.16385              Ресурсы оснастки управления дисками
    dmdskres2.dll              6.1.7600.16385              Ресурсы оснастки управления дисками
    dmime.dll                  6.1.7600.16385              Microsoft DirectMusic Interactive Engine
    dmintf.dll                 6.1.7600.16385              Disk Management DCOM Interface Stub
    dmloader.dll               6.1.7600.16385              Microsoft DirectMusic Loader
    dmocx.dll                  6.1.7600.16385              TreeView OCX
    dmrc.dll                   6.1.7600.16385              Windows MRC
    dmscript.dll               6.1.7600.16385              Microsoft DirectMusic Scripting
    dmstyle.dll                6.1.7600.16385              Microsoft DirectMusic Style Engline
    dmsynth.dll                6.1.7600.16385              Microsoft DirectMusic Software Synthesizer
    dmusic.dll                 6.1.7600.16385              Основные службы Microsoft DirectMusic
    dmutil.dll                 6.1.7600.16385              Библиотека диспетчера логических дисков
    dmvdsitf.dll               6.1.7600.16385              Disk Management Snap-in Support Library
    dnsapi.dll                 6.1.7601.17570              Динамическая библиотека API DNS-клиента
    dnscmmc.dll                6.1.7601.17514              Библиотека DLL клиента DNS оснастки MMC
    docprop.dll                6.1.7600.16385              Свойства документа OLE
    dot3api.dll                6.1.7601.17514              802.3 Autoconfiguration API
    dot3cfg.dll                6.1.7601.17514              Поддержка Netsh протокола 802.3
    dot3dlg.dll                6.1.7600.16385              Модуль поддержки UI для 802.3
    dot3gpclnt.dll             6.1.7600.16385              Клиент групповой политики для сети 802.3
    dot3gpui.dll               6.1.7600.16385              Оснастка "Управление политиками сети 802.3"
    dot3hc.dll                 6.1.7600.16385              Класс модуля поддержки Dot3
    dot3msm.dll                6.1.7601.17514              Специальный модуль средств передачи информации 802.3
    dot3ui.dll                 6.1.7601.17514              Расширенный ИП 802.3
    dpapiprovider.dll          6.1.7600.16385              Библиотека DLL dpapiprovider
    dplayx.dll                 6.1.7600.16385              Microsoft DirectPlay
    dpmodemx.dll               6.1.7600.16385              Прямое подключение или подключение через модем для устройств DirectPlay
    dpnaddr.dll                6.1.7601.17514              Microsoft DirectPlay8 Address
    dpnathlp.dll               6.1.7600.16385              Microsoft DirectPlay NAT Helper UPnP
    dpnet.dll                  6.1.7601.17989              Microsoft DirectPlay
    dpnhpast.dll               6.1.7600.16385              Microsoft DirectPlay NAT Helper PAST
    dpnhupnp.dll               6.1.7600.16385              Microsoft DirectPlay NAT Helper UPNP
    dpnlobby.dll               6.1.7600.16385              Microsoft DirectPlay8 Lobby
    dpwsockx.dll               6.1.7600.16385              Подключение через протоколы Интернета TCP/IP и IPX для DirectPlay
    dpx.dll                    6.1.7601.17514              Microsoft(R) Delta Package Expander
    drmmgrtn.dll               11.0.7601.17514             DRM Migration DLL
    drmv2clt.dll               11.0.7600.16385             DRMv2 Client DLL
    drprov.dll                 6.1.7600.16385              Служба доступа к сети для сервера, обслуживающего сеансы подключения к удаленному рабочему столу (Майкрософт)
    drt.dll                    6.1.7600.16385              Таблица распределенной маршрутизации
    drtprov.dll                6.1.7600.16385              Distributed Routing Table Providers
    drttransport.dll           6.1.7600.16385              Distributed Routing Table Transport Provider
    drvstore.dll               6.1.7601.17514              Driver Store API
    ds32gt.dll                 6.1.7600.16385              ODBC Driver Setup Generic Thunk
    dsauth.dll                 6.1.7601.17514              DS Authorization for Services
    dsdmo.dll                  6.1.7600.16385              DirectSound Effects
    dshowrdpfilter.dll         1.0.0.0                     Фильтр визуализации протокола удаленного рабочего стола (перенаправитель)
    dskquota.dll               6.1.7600.16385              Библиотека DLL поддержки дисковых квот Windows
    dskquoui.dll               6.1.7601.17514              Библиотека DLL интерфейса дисковых квот
    dsound.dll                 6.1.7600.16385              DirectSound
    dsprop.dll                 6.1.7600.16385              Страницы свойств Active Directory
    dsquery.dll                6.1.7600.16385              Поиск по службе каталогов
    dsrole.dll                 6.1.7600.16385              DS Role Client DLL
    dssec.dll                  6.1.7600.16385              Интерфейс безопасности службы каталогов
    dssenh.dll                 6.1.7600.16385              Microsoft Enhanced DSS and Diffie-Hellman Cryptographic Provider
    dsuiext.dll                6.1.7601.17514              Общий интерфейс службы каталогов
    dswave.dll                 6.1.7600.16385              Microsoft DirectMusic Wave
    dtsh.dll                   6.1.7600.16385              Библиотека API состояния общего доступа и обнаружения
    dui70.dll                  6.1.7600.16385              Подсистема DirectUI Windows
    duser.dll                  6.1.7600.16385              Windows DirectUser Engine
    dwmapi.dll                 6.1.7600.16385              Интерфейс API диспетчера окон рабочего стола (Майкрософт)
    dwmcore.dll                6.1.7601.17514              Библиотека ядра Microsoft DWM
    dwrite.dll                 6.2.9200.16492              Службы Microsoft DirectX Typography
    dxdiagn.dll                6.1.7601.17514              Средство диагностики Microsoft DirectX
    dxgi.dll                   6.2.9200.16492              DirectX Graphics Infrastructure
    dxmasf.dll                 12.0.7601.17514             Microsoft Windows Media Component Removal File.
    dxptaskringtone.dll        6.1.7601.17514              Редактор мелодий звонка Microsoft
    dxptasksync.dll            6.1.7601.17514              Синхронизация Microsoft Windows DXP
    dxtmsft.dll                10.0.9200.16521             DirectX Media -- Image DirectX Transforms
    dxtrans.dll                10.0.9200.16521             DirectX Media -- DirectX Transform Core
    dxva2.dll                  6.1.7600.16385              DirectX Video Acceleration 2.0 DLL
    eapp3hst.dll               6.1.7601.17514              Microsoft ThirdPartyEapDispatcher
    eappcfg.dll                6.1.7600.16385              Конфигурация узла EAP
    eappgnui.dll               6.1.7601.17514              Общий пользовательский интерфейс EAP
    eapphost.dll               6.1.7601.17514              Служба одноранговой сети EAPHost Майкрософт
    eappprxy.dll               6.1.7600.16385              Microsoft EAPHost Peer Client DLL
    eapqec.dll                 6.1.7600.16385              Клиент принудительного преобразования сетевых адресов Microsoft EAP
    efsadu.dll                 6.1.7600.16385              Программа шифрования файлов
    efscore.dll                6.1.7601.17514              EFS Core Library
    efsutil.dll                6.1.7600.16385              EFS Utility Library
    ehstorapi.dll              6.1.7601.17514              Windows Enhanced Storage API
    ehstorpwdmgr.dll           6.1.7600.16385              Диспетчер паролей Windows Enhanced Storage
    ehstorshell.dll            6.1.7600.16385              Библиотека DLL расширения оболочки Windows Enhanced Storage
    els.dll                    6.1.7600.16385              Оснастка просмотра событий
    elscore.dll                6.1.7600.16385              Библиотека DLL ядра платформы Els
    elshyph.dll                6.2.9200.16521              ELS Hyphenation Service
    elslad.dll                 6.1.7600.16385              ELS Language Detection
    elstrans.dll               6.1.7601.17514              ELS Transliteration Service
    encapi.dll                 6.1.7600.16385              Encoder API
    encdec.dll                 6.6.7601.17708               Кодеки XDS и фильтры шифровщика и расшифровщика.
    eqossnap.dll               6.1.7600.16385              Расширение оснастки EQoS
    es.dll                     2001.12.8530.16385          COM+
    esent.dll                  6.1.7601.17577              Расширяемая подсистема хранения данных ESE для Microsoft(R) Windows(R)
    esentprf.dll               6.1.7600.16385              Extensible Storage Engine Performance Monitoring Library for Microsoft(R) Windows(R)
    eventcls.dll               6.1.7600.16385              Microsoft® Volume Shadow Copy Service event class
    evr.dll                    6.1.7601.17514              Расширенная библиотека DLL средства отображения видео
    explorerframe.dll          6.1.7601.17514              ExplorerFrame
    expsrv.dll                 6.0.72.9589                 Visual Basic for Applications Runtime - Expression Service
    f3ahvoas.dll               6.1.7600.16385              JP Japanese Keyboard Layout for Fujitsu FMV oyayubi-shift keyboard
    faultrep.dll               6.1.7601.17514              Библиотека отчетов о сбоях в пользовательском режиме Windows
    fdbth.dll                  6.1.7600.16385              Function Discovery Bluetooth Provider Dll
    fdbthproxy.dll             6.1.7600.16385              Bluetooth Provider Proxy Dll
    fde.dll                    6.1.7601.17514              Оснастка расширения перенаправления папок
    fdeploy.dll                6.1.7601.17514              Расширение групповой политики перенаправления папок
    fdpnp.dll                  6.1.7600.16385              Pnp Provider Dll
    fdproxy.dll                6.1.7600.16385              Function Discovery Proxy Dll
    fdssdp.dll                 6.1.7600.16385              Function Discovery SSDP Provider Dll
    fdwcn.dll                  6.1.7600.16385              Windows Connect Now - Config Function Discovery Provider DLL
    fdwnet.dll                 6.1.7600.16385              Function Discovery WNet Provider Dll
    fdwsd.dll                  6.1.7600.16385              Function Discovery WS Discovery Provider Dll
    feclient.dll               6.1.7600.16385              Windows NT File Encryption Client Interfaces
    filemgmt.dll               6.1.7600.16385              Службы и общие папки
    findnetprinters.dll        6.1.7600.16385              Find Network Printers COM Component
    firewallapi.dll            6.1.7600.16385              API брандмауэра Windows
    firewallcontrolpanel.dll   6.1.7601.17514              Панель управления - Брандмауэр Windows
    fltlib.dll                 6.1.7600.16385              Библиотека фильтров
    fmifs.dll                  6.1.7600.16385              FM IFS Utility DLL
    fms.dll                    1.1.6000.16384              Службы управления шрифтами
    fontext.dll                6.1.7601.17514              Папка шрифтов Windows
    fontsub.dll                6.1.7601.17105              Font Subsetting DLL
    fphc.dll                   6.1.7601.17514              Класс Filtering Platform Helper
    framedyn.dll               6.1.7601.17514              WMI SDK Provider Framework
    framedynos.dll             6.1.7601.17514              WMI SDK Provider Framework
    fthsvc.dll                 6.1.7600.16385              Модуль диагностики отказоустойчивой кучи Microsoft Windows
    ftlx0411.dll               4.0.0.4550                  Microsoft(R) Japanese Word Breaker
    ftlx041e.dll               50.1.7600.16386             Thai Wordbreaker
    ftsrch.dll                 4.0.0.4553                  Программа поиска текста
    fundisc.dll                6.1.7600.16385              DLL обнаружения функции
    fwcfg.dll                  6.1.7600.16385              Модуль поддержки конфигурации брандмауэра Windows
    fwpuclnt.dll               6.1.7601.17514              API пользовательского режима FWP/IPsec
    fwremotesvr.dll            6.1.7600.16385              Windows Firewall Remote APIs Server
    fxsapi.dll                 6.1.7600.16385              Microsoft  Fax API Support DLL
    fxscom.dll                 6.1.7600.16385              Microsoft Fax Server COM Client Interface
    fxscomex.dll               6.1.7600.16385              Microsoft Fax Server Extended COM Client Interface
    fxsext32.dll               6.1.7600.16385              Microsoft  Fax Exchange Command Extension
    fxsresm.dll                6.1.7600.16385              Библиотека DLL ресурсов факса (Microsoft)
    fxsxp32.dll                6.1.7600.16385              Microsoft  Fax Transport Provider
    gameux.dll                 6.1.7601.18020              Обозреватель игр
    gameuxlegacygdfs.dll       1.0.0.1                     Legacy GDF resource DLL
    gcdef.dll                  6.1.7600.16385              Используемые по умолчанию панели игровых устройств
    gdi32.dll                  6.1.7601.17514              GDI Client DLL
    getuname.dll               6.1.7600.16385              Библиотека названий символов Юникода для UCE
    glmf32.dll                 6.1.7600.16385              OpenGL Metafiling DLL
    glu32.dll                  6.1.7600.16385              Библиотека подпрограмм OpenGL
    gpapi.dll                  6.1.7600.16385              Клиентские функции API групповой политики
    gpedit.dll                 6.1.7600.16385              GPEdit
    gpprefcl.dll               6.1.7601.17514              Клиент предпочтений групповой политики
    gpprnext.dll               6.1.7600.16385              Групповая политика расширения принтеров
    gpscript.dll               6.1.7600.16385              Расширение клиентского сценария
    gptext.dll                 6.1.7600.16385              GPTExt
    hbaapi.dll                 6.1.7601.17514              HBA API data interface dll for HBA_API_Rev_2-18_2002MAR1.doc
    hcproviders.dll            6.1.7600.16385              Поставщики центра поддержки
    helppaneproxy.dll          6.1.7600.16385              Microsoft® Help Proxy
    hgcpl.dll                  6.1.7601.17514              Панель управления домашней группы
    hhsetup.dll                6.1.7600.16385              Microsoft® HTML Help
    hid.dll                    6.1.7600.16385              Библиотека пользователя HID
    hidserv.dll                6.1.7600.16385              Служба HID
    hlink.dll                  6.1.7600.16385              Компонент Microsoft Office 2000
    hnetcfg.dll                6.1.7600.16385              Диспетчер конфигурации домашней сети
    hnetmon.dll                6.1.7600.16385              DLL мониторинга частной сети
    hsa-thunk.dll                                          
    httpapi.dll                6.1.7601.17514              HTTP Protocol Stack API
    htui.dll                   6.1.7600.16385              Окна диалогов настройки цветовых полутонов
    ias.dll                    6.1.7600.16385              Сервер сетевых политик (NPS)
    iasacct.dll                6.1.7601.17514              Поставщик учета NPS
    iasads.dll                 6.1.7600.16385              Хранилище данных Active Directory NPS
    iasdatastore.dll           6.1.7600.16385              NPS Datastore server
    iashlpr.dll                6.1.7600.16385              Заменитель компонента NPS
    iasmigplugin.dll           6.1.7600.16385              NPS Migration DLL
    iasnap.dll                 6.1.7600.16385              NPS NAP Provider
    iaspolcy.dll               6.1.7600.16385              NPS Pipeline
    iasrad.dll                 6.1.7601.17514              Компонент протокола RADIUS NPS
    iasrecst.dll               6.1.7601.17514              NPS XML Datastore Access
    iassam.dll                 6.1.7600.16385              NPS NT SAM Provider
    iassdo.dll                 6.1.7600.16385              Компонент SDO NPS
    iassvcs.dll                6.1.7600.16385              Компонент служб NPS
    icardie.dll                10.0.9200.16521             Microsoft Information Card IE Helper
    icardres.dll               3.0.4506.5464               Windows CardSpace
    iccvid.dll                 1.10.0.13                   Кодек Cinepak®
    icm32.dll                  6.1.7600.16385              Microsoft Color Management Module (CMM)
    icmp.dll                   6.1.7600.16385              ICMP DLL
    icmui.dll                  6.1.7600.16385              Интерфейс для системы сопоставления цветов
    iconcodecservice.dll       6.1.7600.16385              Converts a PNG part of the icon to a legacy bmp icon
    icsigd.dll                 6.1.7600.16385              Свойства устройства шлюза Интернета
    idndl.dll                  6.1.7600.16385              Downlevel DLL
    idstore.dll                6.1.7600.16385              Identity Store
    ieadvpack.dll              10.0.9200.16521             ADVPACK
    ieapfltr.dll               10.0.9200.16521             Microsoft SmartScreen Filter
    iedkcs32.dll               18.0.9200.16521             Библиотека настройки IEAK
    ieframe.dll                10.0.9200.16576             Браузер
    iepeers.dll                10.0.9200.16521             Peer-объекты Internet Explorer
    iernonce.dll               10.0.9200.16576             Расширенная обработка RunOnce с пользовательским интерфейсом
    iertutil.dll               10.0.9200.16576             Run time utility for Internet Explorer
    iesetup.dll                10.0.9200.16576             Таблица версии IOD
    iesysprep.dll              10.0.9200.16576             IE Sysprep Provider
    ieui.dll                   10.0.9200.16576             Подсистема графического интерфейса Internet Explorer
    ifmon.dll                  6.1.7600.16385              Библиотека монитора IF
    ifsutil.dll                6.1.7601.17514              IFS Utility DLL
    ifsutilx.dll               6.1.7600.16385              IFS Utility Extension DLL
    imagehlp.dll               6.1.7601.17787              Windows NT Image Helper
    imageres.dll               6.1.7600.16385              Windows Image Resource
    imagesp1.dll               6.1.7600.16385              Windows SP1 Image Resource
    imapi.dll                  6.1.7600.16385              Библиотека Image Mastering API
    imapi2.dll                 6.1.7601.17514              IMAPI версии 2
    imapi2fs.dll               6.1.7601.17514              Image Mastering File System Imaging API v2
    imgutil.dll                10.0.9200.16521             IE plugin image decoder support DLL
    imjp10k.dll                10.1.7600.16385             Microsoft IME
    imm32.dll                  6.1.7601.17514              Multi-User Windows IMM32 API Client DLL
    inetcomm.dll               6.1.7601.17609              Microsoft Internet Messaging API Resources
    inetmib1.dll               6.1.7601.17514              Microsoft MIB-II subagent
    inetres.dll                6.1.7600.16385              Ресурсы API почты Интернета
    infocardapi.dll            3.0.4506.5461               Microsoft InfoCards
    inked.dll                  6.1.7600.16385              Microsoft Tablet PC InkEdit Control
    input.dll                  6.1.7601.17514              Библиотека DLL параметров ввода
    inseng.dll                 10.0.9200.16521             Программа установки
    iologmsg.dll               6.1.7600.16385              Библиотека журнала ввода/вывода
    ipbusenumproxy.dll         6.1.7600.16385              Associated Device Presence Proxy Dll
    iphlpapi.dll               6.1.7601.17514              IP Helper API
    iprop.dll                  6.1.7600.16385              OLE PropertySet Implementation
    iprtprio.dll               6.1.7600.16385              IP Routing Protocol Priority DLL
    iprtrmgr.dll               6.1.7601.17514              Диспетчер IP-маршрутизации
    ipsecsnp.dll               6.1.7600.16385              Оснастка диспетчера политик IP-безопасности
    ipsmsnap.dll               6.1.7601.17514              Оснастка монитора IP-безопасности
    ir32_32.dll                3.24.15.3                   32-разрядный драйвер Intel Indeo(R) Video R3.2
    ir41_qc.dll                4.30.62.2                   Intel Indeo® Video Interactive Quick Compressor
    ir41_qcx.dll               4.30.62.2                   Intel Indeo® Video Interactive Quick Compressor
    ir50_32.dll                5.2562.15.55                Intel Indeo® video 5.10
    ir50_qc.dll                5.0.63.48                   Intel Indeo® video 5.10 Quick Compressor
    ir50_qcx.dll               5.0.63.48                   Intel Indeo® video 5.10 Quick Compressor
    irclass.dll                6.1.7600.16385              Установщик класса инфракрасных устройств
    iscsicpl.dll               5.2.3790.1830               Приложение панели управления инициатора iSCSI
    iscsidsc.dll               6.1.7600.16385              API-интерфейс обнаружения iSCSI
    iscsied.dll                6.1.7600.16385              iSCSI Extension DLL
    iscsium.dll                6.1.7601.17514              iSCSI Discovery api
    iscsiwmi.dll               6.1.7600.16385              MS iSCSI Initiator WMI Provider
    itircl.dll                 6.1.7601.17514              Microsoft® InfoTech IR Local DLL
    itss.dll                   6.1.7600.16385              Microsoft® InfoTech Storage System Library
    itvdata.dll                6.6.7601.17514              iTV Data Filters.
    iyuv_32.dll                6.1.7601.17514              Intel Indeo(R) Video YUV кодек
    jscript.dll                5.8.9200.16576              Microsoft ® JScript
    jscript9.dll               10.0.9200.16576             Microsoft ® JScript
    jsproxy.dll                10.0.9200.16576             JScript Proxy Auto-Configuration
    kbd101.dll                 6.1.7600.16385              JP Japanese Keyboard Layout for 101
    kbd101a.dll                6.1.7600.16385              KO Hangeul Keyboard Layout for 101 (Type A)
    kbd101b.dll                6.1.7600.16385              KO Hangeul Keyboard Layout for 101(Type B)
    kbd101c.dll                6.1.7600.16385              KO Hangeul Keyboard Layout for 101(Type C)
    kbd103.dll                 6.1.7600.16385              KO Hangeul Keyboard Layout for 103
    kbd106.dll                 6.1.7600.16385              JP Japanese Keyboard Layout for 106
    kbd106n.dll                6.1.7600.16385              JP Japanese Keyboard Layout for 106
    kbda1.dll                  6.1.7600.16385              Arabic_English_101 Keyboard Layout
    kbda2.dll                  6.1.7600.16385              Arabic_2 Keyboard Layout
    kbda3.dll                  6.1.7600.16385              Arabic_French_102 Keyboard Layout
    kbdal.dll                  6.1.7600.16385              Albania Keyboard Layout
    kbdarme.dll                6.1.7600.16385              Eastern Armenian Keyboard Layout
    kbdarmw.dll                6.1.7600.16385              Western Armenian Keyboard Layout
    kbdax2.dll                 6.1.7600.16385              JP Japanese Keyboard Layout for AX2
    kbdaze.dll                 6.1.7600.16385              Azerbaijan_Cyrillic Keyboard Layout
    kbdazel.dll                6.1.7600.16385              Azeri-Latin Keyboard Layout
    kbdbash.dll                6.1.7601.17514              Bashkir Keyboard Layout
    kbdbe.dll                  6.1.7600.16385              Belgian Keyboard Layout
    kbdbene.dll                6.1.7600.16385              Belgian Dutch Keyboard Layout
    kbdbgph.dll                6.1.7600.16385              Bulgarian Phonetic Keyboard Layout
    kbdbgph1.dll               6.1.7600.16385              Bulgarian (Phonetic Traditional) Keyboard Layout
    kbdbhc.dll                 6.1.7600.16385              Bosnian (Cyrillic) Keyboard Layout
    kbdblr.dll                 6.1.7601.17514              Belarusian Keyboard Layout
    kbdbr.dll                  6.1.7600.16385              Brazilian Keyboard Layout
    kbdbu.dll                  6.1.7600.16385              Bulgarian (Typewriter) Keyboard Layout
    kbdbulg.dll                6.1.7601.17514              Bulgarian Keyboard Layout
    kbdca.dll                  6.1.7600.16385              Canadian Multilingual Keyboard Layout
    kbdcan.dll                 6.1.7600.16385              Canadian Multilingual Standard Keyboard Layout
    kbdcr.dll                  6.1.7600.16385              Croatian/Slovenian Keyboard Layout
    kbdcz.dll                  6.1.7600.16385              Czech Keyboard Layout
    kbdcz1.dll                 6.1.7601.17514              Czech_101 Keyboard Layout
    kbdcz2.dll                 6.1.7600.16385              Czech_Programmer's Keyboard Layout
    kbdda.dll                  6.1.7600.16385              Danish Keyboard Layout
    kbddiv1.dll                6.1.7600.16385              Divehi Phonetic Keyboard Layout
    kbddiv2.dll                6.1.7600.16385              Divehi Typewriter Keyboard Layout
    kbddv.dll                  6.1.7600.16385              Dvorak US English Keyboard Layout
    kbdes.dll                  6.1.7600.16385              Spanish Alernate Keyboard Layout
    kbdest.dll                 6.1.7600.16385              Estonia Keyboard Layout
    kbdfa.dll                  6.1.7600.16385              Persian Keyboard Layout
    kbdfc.dll                  6.1.7600.16385              Canadian French Keyboard Layout
    kbdfi.dll                  6.1.7600.16385              Finnish Keyboard Layout
    kbdfi1.dll                 6.1.7600.16385              Finnish-Swedish with Sami Keyboard Layout
    kbdfo.dll                  6.1.7600.16385              F?roese Keyboard Layout
    kbdfr.dll                  6.1.7600.16385              French Keyboard Layout
    kbdgae.dll                 6.1.7600.16385              Gaelic Keyboard Layout
    kbdgeo.dll                 6.1.7601.17514              Georgian Keyboard Layout
    kbdgeoer.dll               6.1.7600.16385              Georgian (Ergonomic) Keyboard Layout
    kbdgeoqw.dll               6.1.7600.16385              Georgian (QWERTY) Keyboard Layout
    kbdgkl.dll                 6.1.7601.17514              Greek_Latin Keyboard Layout
    kbdgr.dll                  6.1.7600.16385              German Keyboard Layout
    kbdgr1.dll                 6.1.7601.17514              German_IBM Keyboard Layout
    kbdgrlnd.dll               6.1.7600.16385              Greenlandic Keyboard Layout
    kbdhau.dll                 6.1.7600.16385              Hausa Keyboard Layout
    kbdhe.dll                  6.1.7600.16385              Greek Keyboard Layout
    kbdhe220.dll               6.1.7600.16385              Greek IBM 220 Keyboard Layout
    kbdhe319.dll               6.1.7600.16385              Greek IBM 319 Keyboard Layout
    kbdheb.dll                 6.1.7600.16385              KBDHEB Keyboard Layout
    kbdhela2.dll               6.1.7600.16385              Greek IBM 220 Latin Keyboard Layout
    kbdhela3.dll               6.1.7600.16385              Greek IBM 319 Latin Keyboard Layout
    kbdhept.dll                6.1.7600.16385              Greek_Polytonic Keyboard Layout
    kbdhu.dll                  6.1.7600.16385              Hungarian Keyboard Layout
    kbdhu1.dll                 6.1.7600.16385              Hungarian 101-key Keyboard Layout
    kbdibm02.dll               6.1.7600.16385              JP Japanese Keyboard Layout for IBM 5576-002/003
    kbdibo.dll                 6.1.7600.16385              Igbo Keyboard Layout
    kbdic.dll                  6.1.7600.16385              Icelandic Keyboard Layout
    kbdinasa.dll               6.1.7600.16385              Assamese (Inscript) Keyboard Layout
    kbdinbe1.dll               6.1.7600.16385              Bengali - Inscript (Legacy) Keyboard Layout
    kbdinbe2.dll               6.1.7600.16385              Bengali (Inscript) Keyboard Layout
    kbdinben.dll               6.1.7601.17514              Bengali Keyboard Layout
    kbdindev.dll               6.1.7600.16385              Devanagari Keyboard Layout
    kbdinguj.dll               6.1.7600.16385              Gujarati Keyboard Layout
    kbdinhin.dll               6.1.7601.17514              Hindi Keyboard Layout
    kbdinkan.dll               6.1.7601.17514              Kannada Keyboard Layout
    kbdinmal.dll               6.1.7600.16385              Malayalam Keyboard Layout Keyboard Layout
    kbdinmar.dll               6.1.7601.17514              Marathi Keyboard Layout
    kbdinori.dll               6.1.7601.17514              Oriya Keyboard Layout
    kbdinpun.dll               6.1.7600.16385              Punjabi/Gurmukhi Keyboard Layout
    kbdintam.dll               6.1.7601.17514              Tamil Keyboard Layout
    kbdintel.dll               6.1.7601.17514              Telugu Keyboard Layout
    kbdinuk2.dll               6.1.7600.16385              Inuktitut Naqittaut Keyboard Layout
    kbdir.dll                  6.1.7600.16385              Irish Keyboard Layout
    kbdit.dll                  6.1.7600.16385              Italian Keyboard Layout
    kbdit142.dll               6.1.7600.16385              Italian 142 Keyboard Layout
    kbdiulat.dll               6.1.7600.16385              Inuktitut Latin Keyboard Layout
    kbdjpn.dll                 6.1.7600.16385              JP Japanese Keyboard Layout Stub driver
    kbdkaz.dll                 6.1.7600.16385              Kazak_Cyrillic Keyboard Layout
    kbdkhmr.dll                6.1.7600.16385              Cambodian Standard Keyboard Layout
    kbdkor.dll                 6.1.7600.16385              KO Hangeul Keyboard Layout Stub driver
    kbdkyr.dll                 6.1.7600.16385              Kyrgyz Keyboard Layout
    kbdla.dll                  6.1.7600.16385              Latin-American Spanish Keyboard Layout
    kbdlao.dll                 6.1.7600.16385              Lao Standard Keyboard Layout
    kbdlk41a.dll               6.1.7601.17514              DEC LK411-AJ Keyboard Layout
    kbdlt.dll                  6.1.7600.16385              Lithuania Keyboard Layout
    kbdlt1.dll                 6.1.7601.17514              Lithuanian Keyboard Layout
    kbdlt2.dll                 6.1.7600.16385              Lithuanian Standard Keyboard Layout
    kbdlv.dll                  6.1.7600.16385              Latvia Keyboard Layout
    kbdlv1.dll                 6.1.7600.16385              Latvia-QWERTY Keyboard Layout
    kbdmac.dll                 6.1.7600.16385              Macedonian (FYROM) Keyboard Layout
    kbdmacst.dll               6.1.7600.16385              Macedonian (FYROM) - Standard Keyboard Layout
    kbdmaori.dll               6.1.7601.17514              Maori Keyboard Layout
    kbdmlt47.dll               6.1.7600.16385              Maltese 47-key Keyboard Layout
    kbdmlt48.dll               6.1.7600.16385              Maltese 48-key Keyboard Layout
    kbdmon.dll                 6.1.7601.17514              Mongolian Keyboard Layout
    kbdmonmo.dll               6.1.7600.16385              Mongolian (Mongolian Script) Keyboard Layout
    kbdne.dll                  6.1.7600.16385              Dutch Keyboard Layout
    kbdnec.dll                 6.1.7600.16385              JP Japanese Keyboard Layout for (NEC PC-9800)
    kbdnec95.dll               6.1.7600.16385              JP Japanese Keyboard Layout for (NEC PC-9800 Windows 95)
    kbdnecat.dll               6.1.7600.16385              JP Japanese Keyboard Layout for (NEC PC-9800 on PC98-NX)
    kbdnecnt.dll               6.1.7600.16385              JP Japanese NEC PC-9800 Keyboard Layout
    kbdnepr.dll                6.1.7601.17514              Nepali Keyboard Layout
    kbdno.dll                  6.1.7600.16385              Norwegian Keyboard Layout
    kbdno1.dll                 6.1.7600.16385              Norwegian with Sami Keyboard Layout
    kbdnso.dll                 6.1.7600.16385              Sesotho sa Leboa Keyboard Layout
    kbdpash.dll                6.1.7600.16385              Pashto (Afghanistan) Keyboard Layout
    kbdpl.dll                  6.1.7600.16385              Polish Keyboard Layout
    kbdpl1.dll                 6.1.7600.16385              Polish Programmer's Keyboard Layout
    kbdpo.dll                  6.1.7601.17514              Portuguese Keyboard Layout
    kbdro.dll                  6.1.7600.16385              Romanian (Legacy) Keyboard Layout
    kbdropr.dll                6.1.7600.16385              Romanian (Programmers) Keyboard Layout
    kbdrost.dll                6.1.7600.16385              Romanian (Standard) Keyboard Layout
    kbdru.dll                  6.1.7600.16385              Russian Keyboard Layout
    kbdru1.dll                 6.1.7600.16385              Russia(Typewriter) Keyboard Layout
    kbdsf.dll                  6.1.7601.17514              Swiss French Keyboard Layout
    kbdsg.dll                  6.1.7601.17514              Swiss German Keyboard Layout
    kbdsl.dll                  6.1.7600.16385              Slovak Keyboard Layout
    kbdsl1.dll                 6.1.7600.16385              Slovak(QWERTY) Keyboard Layout
    kbdsmsfi.dll               6.1.7600.16385              Sami Extended Finland-Sweden Keyboard Layout
    kbdsmsno.dll               6.1.7600.16385              Sami Extended Norway Keyboard Layout
    kbdsn1.dll                 6.1.7600.16385              Sinhala Keyboard Layout
    kbdsorex.dll               6.1.7600.16385              Sorbian Extended Keyboard Layout
    kbdsors1.dll               6.1.7600.16385              Sorbian Standard Keyboard Layout
    kbdsorst.dll               6.1.7600.16385              Sorbian Standard (Legacy) Keyboard Layout
    kbdsp.dll                  6.1.7600.16385              Spanish Keyboard Layout
    kbdsw.dll                  6.1.7600.16385              Swedish Keyboard Layout
    kbdsw09.dll                6.1.7600.16385              Sinhala - Wij 9 Keyboard Layout
    kbdsyr1.dll                6.1.7600.16385              Syriac Standard Keyboard Layout
    kbdsyr2.dll                6.1.7600.16385              Syriac Phoenetic Keyboard Layout
    kbdtajik.dll               6.1.7601.17514              Tajik Keyboard Layout
    kbdtat.dll                 6.1.7600.16385              Tatar_Cyrillic Keyboard Layout
    kbdth0.dll                 6.1.7600.16385              Thai Kedmanee Keyboard Layout
    kbdth1.dll                 6.1.7600.16385              Thai Pattachote Keyboard Layout
    kbdth2.dll                 6.1.7600.16385              Thai Kedmanee (non-ShiftLock) Keyboard Layout
    kbdth3.dll                 6.1.7600.16385              Thai Pattachote (non-ShiftLock) Keyboard Layout
    kbdtiprc.dll               6.1.7600.16385              Tibetan (PRC) Keyboard Layout
    kbdtuf.dll                 6.1.7601.17514              Turkish F Keyboard Layout
    kbdtuq.dll                 6.1.7601.17514              Turkish Q Keyboard Layout
    kbdturme.dll               6.1.7601.17514              Turkmen Keyboard Layout
    kbdughr.dll                6.1.7600.16385              Uyghur (Legacy) Keyboard Layout
    kbdughr1.dll               6.1.7601.17514              Uyghur Keyboard Layout
    kbduk.dll                  6.1.7600.16385              United Kingdom Keyboard Layout
    kbdukx.dll                 6.1.7600.16385              United Kingdom Extended Keyboard Layout
    kbdur.dll                  6.1.7600.16385              Ukrainian Keyboard Layout
    kbdur1.dll                 6.1.7600.16385              Ukrainian (Enhanced) Keyboard Layout
    kbdurdu.dll                6.1.7600.16385              Urdu Keyboard Layout
    kbdus.dll                  6.1.7601.17514              United States Keyboard Layout
    kbdusa.dll                 6.1.7600.16385              US IBM Arabic 238_L Keyboard Layout
    kbdusl.dll                 6.1.7600.16385              Dvorak Left-Hand US English Keyboard Layout
    kbdusr.dll                 6.1.7600.16385              Dvorak Right-Hand US English Keyboard Layout
    kbdusx.dll                 6.1.7600.16385              US Multinational Keyboard Layout
    kbduzb.dll                 6.1.7600.16385              Uzbek_Cyrillic Keyboard Layout
    kbdvntc.dll                6.1.7600.16385              Vietnamese Keyboard Layout
    kbdwol.dll                 6.1.7600.16385              Wolof Keyboard Layout
    kbdyak.dll                 6.1.7600.16385              Yakut - Russia Keyboard Layout
    kbdyba.dll                 6.1.7600.16385              Yoruba Keyboard Layout
    kbdycc.dll                 6.1.7600.16385              Serbian (Cyrillic) Keyboard Layout
    kbdycl.dll                 6.1.7600.16385              Serbian (Latin) Keyboard Layout
    kerberos.dll               6.1.7601.17926              Пакет безопасности Kerberos
    kernel32.dll               6.1.7601.18015              Библиотека клиента Windows NT BASE API
    kernelbase.dll             6.1.7601.18015              Библиотека клиента Windows NT BASE API
    keyiso.dll                 6.1.7600.16385              Служба изоляции ключей CNG
    keymgr.dll                 6.1.7600.16385              Сохранение имен пользователей и паролей
    korwbrkr.dll               6.1.7600.16385              korwbrkr
    ksuser.dll                 6.1.7600.16385              User CSA Library
    ktmw32.dll                 6.1.7600.16385              Windows KTM Win32 Client DLL
    l2gpstore.dll              6.1.7600.16385              Policy Storage dll
    l2nacp.dll                 6.1.7600.16385              Поставщик учетных данных Onex Windows
    l2sechc.dll                6.1.7600.16385              Классы модуля поддержки диагностики безопасности уровня 2
    laprxy.dll                 12.0.7600.16385             Windows Media Logagent Proxy
    licmgr10.dll               10.0.9200.16521             Библиотека (DLL) ресурсов диспетчера лицензий Microsoft®
    linkinfo.dll               6.1.7600.16385              Windows Volume Tracking
    livessp.dll                6.500.3165.0                LiveSSP
    loadperf.dll               6.1.7600.16385              Загрузка и выгрузка счетчиков производительности
    localsec.dll               6.1.7601.17514              Оснастка MMC "Локальные пользователи и группы"
    locationapi.dll            6.1.7600.16385              Microsoft Windows Location API
    loghours.dll               6.1.7600.16385              Диалог расписания
    logoncli.dll               6.1.7601.17514              Net Logon Client DLL
    lpk.dll                    6.1.7600.16385              Language Pack
    lsmproxy.dll               6.1.7601.17514              LSM interfaces proxy Dll
    luainstall.dll             6.1.7601.17514              Lua manifest install
    lz32.dll                   6.1.7600.16385              LZ Expand/Compress API DLL
    magnification.dll          6.1.7600.16385              Интерфейс API увеличения (Майкрософт)
    mantle32.dll               9.1.10.77                   Mantle loader
    mantleaxl32.dll            9.1.10.77                   Mantle extension library
    mapi32.dll                 1.0.2536.0                  Расширенный MAPI 1.0 для Windows NT
    mapistub.dll               1.0.2536.0                  Расширенный MAPI 1.0 для Windows NT
    mcewmdrmndbootstrap.dll    1.3.2302.0                  Windows® Media Center WMDRM-ND Receiver Bridge Bootstrap DLL
    mciavi32.dll               6.1.7601.17514              Драйвер MCI Video для Windows
    mcicda.dll                 6.1.7600.16385              Драйвер MCI для устройств cdaudio
    mciqtz32.dll               6.6.7601.17514              Драйвер MCI DirectShow
    mciseq.dll                 6.1.7600.16385              Драйвер MCI для секвенсора MIDI
    mciwave.dll                6.1.7600.16385              Драйвер MCI для устройств звукозаписи
    mctres.dll                 6.1.7600.16385              библиотека ресурсов MCT
    mdminst.dll                6.1.7600.16385              Установщик модемов
    mediametadatahandler.dll   6.1.7601.17514              Media Metadata Handler
    mf.dll                     12.0.7601.17514             Библиотека базы мультимедиа
    mf3216.dll                 6.1.7600.16385              32-bit to 16-bit Metafile Conversion DLL
    mfaacenc.dll               6.1.7600.16385              Media Foundation AAC Encoder
    mfc100.dll                 10.0.40219.473              MFCDLL Shared Library - Retail Version
    mfc100chs.dll              10.0.40219.473              MFC Language Specific Resources
    mfc100cht.dll              10.0.40219.473              MFC Language Specific Resources
    mfc100deu.dll              10.0.40219.473              MFC Language Specific Resources
    mfc100enu.dll              10.0.40219.473              MFC Language Specific Resources
    mfc100esn.dll              10.0.40219.473              MFC Language Specific Resources
    mfc100fra.dll              10.0.40219.473              MFC Language Specific Resources
    mfc100ita.dll              10.0.40219.473              MFC Language Specific Resources
    mfc100jpn.dll              10.0.40219.473              MFC Language Specific Resources
    mfc100kor.dll              10.0.40219.473              MFC Language Specific Resources
    mfc100rus.dll              10.0.40219.473              MFC Language Specific Resources
    mfc100u.dll                10.0.40219.473              MFCDLL Shared Library - Retail Version
    mfc110.dll                 11.0.60610.1                MFCDLL Shared Library - Retail Version
    mfc110chs.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110cht.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110deu.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110enu.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110esn.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110fra.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110ita.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110jpn.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110kor.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110rus.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110u.dll                11.0.60610.1                MFCDLL Shared Library - Retail Version
    mfc120.dll                 12.0.40664.0                MFCDLL Shared Library - Retail Version
    mfc120chs.dll              12.0.40664.0                MFC Language Specific Resources
    mfc120cht.dll              12.0.40664.0                MFC Language Specific Resources
    mfc120deu.dll              12.0.40664.0                MFC Language Specific Resources
    mfc120enu.dll              12.0.40664.0                MFC Language Specific Resources
    mfc120esn.dll              12.0.40664.0                MFC Language Specific Resources
    mfc120fra.dll              12.0.40664.0                MFC Language Specific Resources
    mfc120ita.dll              12.0.40664.0                MFC Language Specific Resources
    mfc120jpn.dll              12.0.40664.0                MFC Language Specific Resources
    mfc120kor.dll              12.0.40664.0                MFC Language Specific Resources
    mfc120rus.dll              12.0.40664.0                MFC Language Specific Resources
    mfc120u.dll                12.0.40664.0                MFCDLL Shared Library - Retail Version
    mfc140.dll                 14.11.25325.0               MFCDLL Shared Library - Retail Version
    mfc140chs.dll              14.11.25325.0               MFC Language Specific Resources
    mfc140cht.dll              14.11.25325.0               MFC Language Specific Resources
    mfc140deu.dll              14.11.25325.0               MFC Language Specific Resources
    mfc140enu.dll              14.11.25325.0               MFC Language Specific Resources
    mfc140esn.dll              14.11.25325.0               MFC Language Specific Resources
    mfc140fra.dll              14.11.25325.0               MFC Language Specific Resources
    mfc140ita.dll              14.11.25325.0               MFC Language Specific Resources
    mfc140jpn.dll              14.11.25325.0               MFC Language Specific Resources
    mfc140kor.dll              14.11.25325.0               MFC Language Specific Resources
    mfc140rus.dll              14.11.25325.0               MFC Language Specific Resources
    mfc140u.dll                14.11.25325.0               MFCDLL Shared Library - Retail Version
    mfc40.dll                  4.1.0.6151                  Общая библиотека MFCDLL - розничная версия
    mfc40u.dll                 4.1.0.6151                  Общая библиотека MFCDLL - розничная версия
    mfc42.dll                  6.6.8064.0                  Общая библиотека MFCDLL - розничная версия
    mfc42u.dll                 6.6.8064.0                  Общая библиотека MFCDLL - розничная версия
    mfc70.dll                  7.0.9975.0                  MFCDLL Shared Library - Retail Version
    mfc70chs.dll               7.0.9975.0                  MFC Language Specific Resources
    mfc70cht.dll               7.0.9975.0                  MFC Language Specific Resources
    mfc70deu.dll               7.0.9975.0                  MFC Language Specific Resources
    mfc70enu.dll               7.0.9975.0                  MFC Language Specific Resources
    mfc70esp.dll               7.0.9975.0                  MFC Language Specific Resources
    mfc70fra.dll               7.0.9975.0                  MFC Language Specific Resources
    mfc70ita.dll               7.0.9975.0                  MFC Language Specific Resources
    mfc70jpn.dll               7.0.9975.0                  MFC Language Specific Resources
    mfc70kor.dll               7.0.9975.0                  MFC Language Specific Resources
    mfc70u.dll                 7.0.9975.0                  MFCDLL Shared Library - Retail Version
    mfc71.dll                  7.10.6119.0                 MFCDLL Shared Library - Retail Version
    mfc71chs.dll               7.10.6119.0                 MFC Language Specific Resources
    mfc71cht.dll               7.10.6119.0                 MFC Language Specific Resources
    mfc71deu.dll               7.10.6119.0                 MFC Language Specific Resources
    mfc71enu.dll               7.10.6119.0                 MFC Language Specific Resources
    mfc71esp.dll               7.10.6119.0                 MFC Language Specific Resources
    mfc71fra.dll               7.10.6119.0                 MFC Language Specific Resources
    mfc71ita.dll               7.10.6119.0                 MFC Language Specific Resources
    mfc71jpn.dll               7.10.6119.0                 MFC Language Specific Resources
    mfc71kor.dll               7.10.6119.0                 MFC Language Specific Resources
    mfc71u.dll                 7.10.6119.0                 MFCDLL Shared Library - Retail Version
    mfcm100.dll                10.0.40219.473              MFC Managed Library - Retail Version
    mfcm100u.dll               10.0.40219.473              MFC Managed Library - Retail Version
    mfcm110.dll                11.0.60610.1                MFC Managed Library - Retail Version
    mfcm110u.dll               11.0.60610.1                MFC Managed Library - Retail Version
    mfcm120.dll                12.0.40664.0                MFC Managed Library - Retail Version
    mfcm120u.dll               12.0.40664.0                MFC Managed Library - Retail Version
    mfcm140.dll                14.11.25325.0               MFC Managed Library - Retail Version
    mfcm140u.dll               14.11.25325.0               MFC Managed Library - Retail Version
    mfcsubs.dll                2001.12.8530.16385          COM+
    mfds.dll                   12.0.7601.17514             Media Foundation Direct Show wrapper DLL
    mfdvdec.dll                6.1.7600.16385              Media Foundation DV Decoder
    mferror.dll                12.0.7600.16385             Библиотека ошибок базы мультимедиа
    mfh264enc.dll              6.1.7600.16385              Media Foundation H264 Encoder
    mfmjpegdec.dll             6.1.7600.16385              Media Foundation MJPEG Decoder
    mfplat.dll                 12.0.7600.16385             Media Foundation Platform DLL
    mfplay.dll                 12.0.7601.17514             Media Foundation Playback API DLL
    mfps.dll                   12.0.7600.16385             Media Foundation Proxy DLL
    mfreadwrite.dll            12.0.7601.17514             Media Foundation ReadWrite DLL
    mfvdsp.dll                 6.1.7600.16385              Windows Media Foundation Video DSP Components
    mfwmaaec.dll               6.1.7600.16385              Windows Media Audio AEC for Media Foundation
    mgmtapi.dll                6.1.7600.16385              Microsoft SNMP Manager API (uses WinSNMP)
    midimap.dll                6.1.7600.16385              Microsoft MIDI Mapper
    migisol.dll                6.1.7601.17514              Migration System Isolation Layer
    miguiresource.dll          6.1.7600.16385              Ресурсы MIG wini32
    mimefilt.dll               2008.0.7601.17514           Фильтр MIME
    mlang.dll                  6.1.7600.16385              Библиотека DLL многоязыковой поддержки
    mmcbase.dll                6.1.7600.16385              Базовая библиотека DLL MMC
    mmci.dll                   6.1.7600.16385              Установщик класса носителя
    mmcico.dll                 6.1.7600.16385              Media class co-installer
    mmcndmgr.dll               6.1.7601.17514              Библиотека диспетчера узлов MMC
    mmcshext.dll               6.1.7600.16385              MMC Shell Extension DLL
    mmdevapi.dll               6.1.7601.17514              MMDevice API
    mmres.dll                  6.1.7600.16385              Общие аудиоресурсы
    modemui.dll                6.1.7600.16385              Свойства модема Windows
    moricons.dll               6.1.7600.16385              Windows NT Setup Icon Resources Library
    mp3dmod.dll                6.1.7600.16385              Microsoft MP3 Decoder DMO
    mp43decd.dll               6.1.7600.16385              Windows Media MPEG-4 Video Decoder
    mp4sdecd.dll               6.1.7600.16385              Windows Media MPEG-4 S Video Decoder
    mpg4decd.dll               6.1.7600.16385              Windows Media MPEG-4 Video Decoder
    mpr.dll                    6.1.7600.16385              Библиотека маршрутизации для нескольких служб доступа
    mprapi.dll                 6.1.7601.17514              Windows NT MP Router Administration DLL
    mprddm.dll                 6.1.7601.17514              Администратор диспетчера вызовов по требованию
    mprdim.dll                 6.1.7600.16385              Диспетчер динамического интерфейса
    mprmsg.dll                 6.1.7600.16385              Библиотека (DLL) сообщений службы мультипротокольного маршрутизатора
    msaatext.dll               2.0.10413.0                 Active Accessibility text support
    msac3enc.dll               6.1.7601.17514              Microsoft AC-3 Encoder
    msacm32.dll                6.1.7600.16385              Фильтр диспетчера аудиосжатия Microsoft
    msadce.dll                 6.1.7601.17514              OLE DB Cursor Engine
    msadcer.dll                6.1.7600.16385              OLE DB Cursor Engine Resources
    msadcf.dll                 6.1.7601.17514              Remote Data Services Data Factory
    msadcfr.dll                6.1.7600.16385              Remote Data Services Data Factory Resources
    msadco.dll                 6.1.7601.17857              Remote Data Services Data Control
    msadcor.dll                6.1.7600.16385              Remote Data Services Data Control Resources
    msadcs.dll                 6.1.7601.17514              Remote Data Services ISAPI Library
    msadds.dll                 6.1.7600.16385              OLE DB Data Shape Provider
    msaddsr.dll                6.1.7600.16385               OLE DB Data Shape Provider Resources
    msader15.dll               6.1.7600.16385              ActiveX Data Objects Resources
    msado15.dll                6.1.7601.17857              ActiveX Data Objects
    msadomd.dll                6.1.7601.17857              ActiveX Data Objects (Multi-Dimensional)
    msador15.dll               6.1.7601.17857              Microsoft ActiveX Data Objects Recordset
    msadox.dll                 6.1.7601.17857              ActiveX Data Objects Extensions
    msadrh15.dll               6.1.7600.16385              ActiveX Data Objects Rowset Helper
    msafd.dll                  6.1.7600.16385              Microsoft Windows Sockets 2.0 Service Provider
    msasn1.dll                 6.1.7601.17514              ASN.1 Runtime APIs
    msaudite.dll               6.1.7600.16385              Библиотека описания событий аудита
    mscandui.dll               6.1.7600.16385              Библиотека сервера MSCANDUI
    mscat32.dll                6.1.7600.16385              MSCAT32 Forwarder DLL
    msclmd.dll                 6.1.7601.17514              Microsoft Class Mini-driver
    mscms.dll                  6.1.7601.17514              DLL-библиотека системы сопоставления цветов Майкрософт
    mscoree.dll                4.0.40305.0                 Microsoft .NET Runtime Execution Engine
    mscorier.dll               2.0.50727.5483              Ресурсы IE для исполняющей среды Microsoft .NET
    mscories.dll               2.0.50727.5483              Microsoft .NET IE SECURITY REGISTRATION
    mscpx32r.dll               6.1.7600.16385              ODBC Code Page Translator Resources
    mscpxl32.dll               6.1.7600.16385              Переводчик кодовой страницы ODBC
    msctf.dll                  6.1.7600.16385              Серверная библиотека MSCTF
    msctfmonitor.dll           6.1.7600.16385              MsCtfMonitor DLL
    msctfp.dll                 6.1.7600.16385              MSCTFP Server DLL
    msctfui.dll                6.1.7600.16385              Серверная библиотека MSCTFUI
    msdadc.dll                 6.1.7600.16385              OLE DB Data Conversion Stub
    msdadiag.dll               6.1.7600.16385              Built-In Diagnostics
    msdaenum.dll               6.1.7600.16385              OLE DB Root Enumerator Stub
    msdaer.dll                 6.1.7600.16385              OLE DB Error Collection Stub
    msdaora.dll                6.1.7600.16385              OLE DB Provider for Oracle
    msdaorar.dll               6.1.7600.16385              OLE DB Provider for Oracle Resources
    msdaosp.dll                6.1.7601.17632              OLE DB Simple Provider
    msdaprsr.dll               6.1.7600.16385              Ресурсы служб OLE DB Persistence Services
    msdaprst.dll               6.1.7600.16385              OLE DB Persistence Services
    msdaps.dll                 6.1.7600.16385              OLE DB Interface Proxies/Stubs
    msdarem.dll                6.1.7601.17514              OLE DB Remote Provider
    msdaremr.dll               6.1.7600.16385              OLE DB Remote Provider Resources
    msdart.dll                 6.1.7600.16385              OLE DB Runtime Routines
    msdasc.dll                 6.1.7600.16385              OLE DB Service Components Stub
    msdasql.dll                6.1.7601.17514              OLE DB Provider for ODBC Drivers
    msdasqlr.dll               6.1.7600.16385              OLE DB Provider for ODBC Drivers Resources
    msdatl3.dll                6.1.7600.16385              OLE DB Implementation Support Routines
    msdatt.dll                 6.1.7600.16385              OLE DB Temporary Table Services
    msdaurl.dll                6.1.7600.16385              OLE DB RootBinder Stub
    msdelta.dll                6.1.7600.16385              Microsoft Patch Engine
    msdfmap.dll                6.1.7601.17514              Data Factory Handler
    msdmo.dll                  6.6.7601.17514              DMO Runtime
    msdrm.dll                  6.1.7601.17514              Клиент управления правами Windows
    msdtcprx.dll               2001.12.8530.16385          Microsoft Distributed Transaction Coordinator OLE Transactions Interface Proxy DLL
    msdtcuiu.dll               2001.12.8530.16385          Microsoft Distributed Transaction Coordinator Administrative DLL
    msdtcvsp1res.dll           2001.12.8530.16385          Ресурсы координатора распределенных транзакций для Vista SP1
    msexch40.dll               4.0.9756.0                  Microsoft Jet Exchange Isam
    msexcl40.dll               4.0.9756.0                  Microsoft Jet Excel Isam
    msfeeds.dll                10.0.9200.16576             Microsoft Feeds Manager
    msfeedsbs.dll              10.0.9200.16521             Фоновая синхронизация веб-каналов (Майкрософт)
    msftedit.dll               5.41.21.2510                Rich Text Edit Control, v4.1
    mshtml.dll                 10.0.9200.16576             Средство просмотра HTML Microsoft®
    mshtmled.dll               10.0.9200.16521             Microsoft® HTML Editing Component
    mshtmler.dll               10.0.9200.16521             Библиотека редактирования ресурсов компонентов HTML (Microsoft®)
    mshtmlmedia.dll            10.0.9200.16521             Microsoft (R) HTML Media DLL
    msi.dll                    5.0.7601.17807              Windows Installer
    msidcrl30.dll              6.1.7600.16385              IDCRL Dynamic Link Library
    msident.dll                6.1.7600.16385              Диспетчер удостоверений (Microsoft)
    msidle.dll                 6.1.7600.16385              User Idle Monitor
    msidntld.dll               6.1.7600.16385              Диспетчер удостоверений (Microsoft)
    msieftp.dll                6.1.7601.17514              Расширение оболочки Microsoft Internet Explorer для FTP
    msihnd.dll                 5.0.7601.17514              Windows® installer
    msiltcfg.dll               5.0.7600.16385              Windows Installer Configuration API Stub
    msimg32.dll                6.1.7600.16385              GDIEXT Client DLL
    msimsg.dll                 5.0.7600.16385              Международные сообщения установщика Windows®
    msimtf.dll                 6.1.7600.16385              Active IMM Server DLL
    msisip.dll                 5.0.7600.16385              MSI Signature SIP Provider
    msjet40.dll                4.0.9756.0                  Microsoft Jet Engine Library
    msjetoledb40.dll           4.0.9756.0                  
    msjint40.dll               4.0.9756.0                  Локализованная библиотека ядра базы данных Microsoft Jet
    msjro.dll                  6.1.7601.17857              Jet and Replication Objects
    msjter40.dll               4.0.9756.0                  Microsoft Jet Database Engine Error DLL
    msjtes40.dll               4.0.9756.0                  Microsoft Jet Expression Service
    msls31.dll                 3.10.349.0                  Microsoft Line Services library file
    msltus40.dll               4.0.9756.0                  Microsoft Jet Lotus 1-2-3 Isam
    msmpeg2adec.dll            6.1.7140.0                  Microsoft DTV-DVD Audio Decoder
    msmpeg2enc.dll             6.1.7601.17514              Кодировщик Microsoft MPEG-2
    msmpeg2vdec.dll            12.0.9200.16426             Microsoft DTV-DVD Video Decoder
    msnetobj.dll               11.0.7601.17514             DRM ActiveX Network Object
    msobjs.dll                 6.1.7600.16385              Имена аудита системных объектов
    msoeacct.dll               6.1.7600.16385              Microsoft Internet Account Manager
    msoert2.dll                6.1.7600.16385              Microsoft Windows Mail RT Lib
    msorc32r.dll               6.1.7600.16385              Ресурсы драйвера ODBC для Oracle
    msorcl32.dll               6.1.7601.17514              ODBC Driver for Oracle
    mspatcha.dll               6.1.7600.16385              Microsoft File Patch Application API
    mspbde40.dll               4.0.9756.0                  Microsoft Jet Paradox Isam
    msports.dll                6.1.7600.16385              Программа установки классов портов
    msrating.dll               10.0.9200.16521             Библиотека управления пользователями и оценками Интернета
    msrd2x40.dll               4.0.9756.0                  Microsoft (R) Red ISAM
    msrd3x40.dll               4.0.9756.0                  Microsoft (R) Red ISAM
    msrdc.dll                  6.1.7600.16385              Remote Differential Compression COM server
    msrdpwebaccess.dll         6.2.9200.16398              Microsoft Remote Desktop Services Web Access Control
    msrepl40.dll               4.0.9756.0                  Microsoft Replication Library
    msrle32.dll                6.1.7601.17514              Microsoft RLE Compressor
    msscntrs.dll               7.0.7601.17610              msscntrs.dll
    msscp.dll                  11.0.7601.17514             Windows Media Secure Content Provider
    mssha.dll                  6.1.7600.16385              Агент работоспособности системы безопасности Windows
    msshavmsg.dll              6.1.7600.16385              Сообщение средства проверки агента работоспособности системы безопасности Windows
    msshooks.dll               7.0.7600.16385              MSSHooks.dll
    mssign32.dll               6.1.7600.16385              Интерфейс API подписи доверия
    mssip32.dll                6.1.7600.16385              MSSIP32 Forwarder DLL
    mssitlb.dll                7.0.7600.16385              mssitlb
    mssph.dll                  7.0.7601.17610              Обработчик протоколов поиска Microsoft
    mssphtb.dll                7.0.7601.17610              Outlook MSSearch Connector
    mssprxy.dll                7.0.7600.16385              Microsoft Search Proxy
    mssrch.dll                 7.0.7601.17610              mssrch.dll
    msstdfmt.dll               6.1.98.39                   Microsoft Standard Data Formating Object DLL
    msstkprp.dll               6.1.98.39                   msprop32.ocx
    mssvp.dll                  7.0.7601.17610              Платформа Vista MSSearch
    msswch.dll                 6.1.7600.16385              msswch
    mstask.dll                 6.1.7601.17514              Библиотека интерфейса планировщика заданий
    mstext40.dll               4.0.9756.0                  Microsoft Jet Text Isam
    mstscax.dll                6.2.9200.16398              ActiveX-клиент служб удаленных рабочих столов
    msutb.dll                  6.1.7601.17514              Библиотека (DLL) сервера MSUTB
    msv1_0.dll                 6.1.7601.17514              Microsoft Authentication Package v1.0
    msvbvm50.dll               5.2.82.44                   Visual Basic Virtual Machine
    msvbvm60.dll               6.0.98.15                   Visual Basic Virtual Machine
    msvci70.dll                7.0.9955.0                  Microsoft® C++ Runtime Library
    msvcirt.dll                7.0.7600.16385              Windows NT IOStreams DLL
    msvcp100.dll               10.0.40219.473              Microsoft® C Runtime Library
    msvcp110.dll               11.0.51106.1                Microsoft® C Runtime Library
    msvcp110_clr0400.dll       14.7.2558.0                 Microsoft® .NET Framework
    msvcp120.dll               12.0.40664.0                Microsoft® C Runtime Library
    msvcp120_clr0400.dll       12.0.52519.0                Microsoft® C Runtime Library
    msvcp140.dll               14.11.25325.0               Microsoft® C Runtime Library
    msvcp60.dll                7.0.7600.16385              Windows NT C++ Runtime Library DLL
    msvcp70.dll                7.0.9466.0                  Microsoft® C++ Runtime Library
    msvcp71.dll                7.10.6052.0                 Microsoft® C++ Runtime Library
    msvcr100.dll               10.0.40219.473              Microsoft® C Runtime Library
    msvcr100_clr0400.dll       14.7.2558.0                 Microsoft® .NET Framework
    msvcr110.dll               11.0.51106.1                Microsoft® C Runtime Library
    msvcr110_clr0400.dll       14.7.2558.0                 Microsoft® .NET Framework
    msvcr120.dll               12.0.40664.0                Microsoft® C Runtime Library
    msvcr120_clr0400.dll       12.0.52519.0                Microsoft® C Runtime Library
    msvcr70.dll                7.0.9981.0                  Microsoft® C Runtime Library
    msvcr71.dll                7.10.7031.4                 Microsoft® C Runtime Library
    msvcrt.dll                 7.0.7601.17744              Windows NT CRT DLL
    msvcrt10.dll                                           
    msvcrt20.dll               2.12.0.0                    Microsoft® C Runtime Library
    msvcrt40.dll               6.1.7600.16385              VC 4.x CRT DLL (Forwarded to msvcrt.dll)
    msvfw32.dll                6.1.7601.17514              Библиотека Microsoft Video для Windows
    msvidc32.dll               6.1.7601.17514              Программа сжатия Microsoft Video 1
    msvidctl.dll               6.5.7601.17514              Элемент ActiveX потокового видео
    mswdat10.dll               4.0.9756.0                  Microsoft Jet Sort Tables
    mswmdm.dll                 12.0.7600.16385             Основной файл Windows Media Device Manager
    mswsock.dll                6.1.7601.17514              Расширение поставщика службы API Microsoft Windows Sockets 2.0
    mswstr10.dll               4.0.9756.0                  Библиотека сортировки Microsoft Jet
    msxactps.dll               6.1.7600.16385              OLE DB Transaction Proxies/Stubs
    msxbde40.dll               4.0.9756.0                  Microsoft Jet xBASE Isam
    msxml3.dll                 8.110.7601.17988            MSXML 3.0 SP11
    msxml3r.dll                8.110.7601.16665            XML Resources
    msxml4.dll                 4.30.2117.0                 MSXML 4.0 SP3
    msxml4r.dll                4.30.2100.0                 MSXML 4.0 SP3 Resources
    msxml6.dll                 6.30.7601.17988             MSXML 6.0 SP3
    msxml6r.dll                6.30.7600.16385             XML Resources
    msyuv.dll                  6.1.7601.17514              Microsoft UYVY Video Decompressor
    mtxclu.dll                 2001.12.8531.17514          Microsoft Distributed Transaction Coordinator Failover Clustering Support DLL
    mtxdm.dll                  2001.12.8530.16385          COM+
    mtxex.dll                  2001.12.8530.16385          COM+
    mtxlegih.dll               2001.12.8530.16385          COM+
    mtxoci.dll                 2001.12.8530.16385          Microsoft Distributed Transaction Coordinator Database Support DLL for Oracle
    muifontsetup.dll           6.1.7601.17514              MUI Callback for font registry settings
    mycomput.dll               6.1.7600.16385              Управление компьютером
    mydocs.dll                 6.1.7601.17514              Пользовательский интерфейс папки "Мои документы"
    napcrypt.dll               6.1.7601.17514              NAP Cryptographic API helper
    napdsnap.dll               6.1.7601.17514              Расширение GPEdit защиты доступа к сети
    naphlpr.dll                6.1.7601.17514              NAP client config API helper
    napinsp.dll                6.1.7600.16385              Поставщик оболочки совместимости для имен электронной почты
    napipsec.dll               6.1.7600.16385              Клиент принудительной защиты доступа к сети с помощью IPSec
    napmontr.dll               6.1.7600.16385              Модуль поддержки NAP в Netsh
    nativehooks.dll            6.1.7600.16385              Microsoft Narrator Native hook handler
    naturallanguage6.dll       6.1.7601.17514              Natural Language Development Platform 6
    ncdprop.dll                6.1.7600.16385              Расширенные свойства сетевого устройства
    nci.dll                    6.1.7601.17514              CoInstaller: NET
    ncobjapi.dll               6.1.7600.16385              Microsoft® Windows® Operating System
    ncrypt.dll                 6.1.7601.18007              Криптографическая библиотека (Windows)
    ncryptui.dll               6.1.7601.17514              Библиотека UI защиты крипторафическими ключами в Windows
    ncsi.dll                   6.1.7601.17964              Индикатор работоспособности сетевых подключений
    nddeapi.dll                6.1.7600.16385              Network DDE Share Management APIs
    ndfapi.dll                 6.1.7600.16385              API клиента структуры диагностики сетей
    ndfetw.dll                 6.1.7600.16385              Network Diagnostic Engine Event Interface
    ndfhcdiscovery.dll         6.1.7600.16385              Network Diagnostic Framework HC Discovery API
    ndiscapcfg.dll             6.1.7600.16385              NdisCap Notify Object
    ndishc.dll                 6.1.7600.16385              Вспомогательные классы NDIS
    ndproxystub.dll            6.1.7600.16385              Network Diagnostic Engine Proxy/Stub
    negoexts.dll               6.1.7600.16385              NegoExtender Security Package
    netapi32.dll               6.1.7601.17887              Net Win32 API DLL
    netbios.dll                6.1.7600.16385              NetBIOS Interface Library
    netcenter.dll              6.1.7601.17514              Центр управления сетями - панель управления
    netcfgx.dll                6.1.7601.17514              Объекты настройки сети
    netcorehc.dll              6.1.7601.17964              Классы модуля поддержки основной диагностики сети
    netdiagfx.dll              6.1.7601.17514              Инфраструктура диагностики сети
    netevent.dll               6.1.7601.17964              Обработчик сетевых событий
    netfxperf.dll              4.0.40305.0                 Extensible Performance Counter Shim
    neth.dll                   6.1.7600.16385              Библиотека справки сетевых сообщений
    netid.dll                  6.1.7601.17514              Сетевая идентификация в панели управления
    netiohlp.dll               6.1.7601.17514              Библиотека DLL модуля поддержки Netio
    netjoin.dll                6.1.7601.17514              Domain Join DLL
    netlogon.dll               6.1.7601.17514              Динамическая библиотека службы Net Logon
    netmsg.dll                 6.1.7600.16385              Библиотека сетевых сообщений
    netplwiz.dll               6.1.7601.17514              Мастер подключения сетевых дисков и окружения
    netprof.dll                6.1.7600.16385              ИП управления профилем сети
    netprofm.dll               6.1.7600.16385              Диспетчер списка сетей
    netshell.dll               6.1.7601.17514              Оболочка сетевых подключений
    netutils.dll               6.1.7601.17514              Net Win32 API Helpers DLL
    networkexplorer.dll        6.1.7601.17514              Сетевой проводник
    networkitemfactory.dll     6.1.7600.16385              Фабрика сетевых элементов
    networkmap.dll             6.1.7601.17514              Карта сети
    newdev.dll                 6.0.5054.0                  Библиотека установки оборудования
    nlaapi.dll                 6.1.7601.17761              Network Location Awareness 2
    nlhtml.dll                 2008.0.7600.16385           Фильтры HTML
    nlmgp.dll                  6.1.7600.16385              Оснастка диспетчера списка сетей
    nlmsprep.dll               6.1.7600.16385              Network List Manager Sysprep Module
    nlsbres.dll                6.1.7601.17514              NLSBuild resource DLL
    nlsdata0000.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0001.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0002.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0003.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0007.dll            6.1.7600.16385              Microsoft German Natural Language Server Data and Code
    nlsdata0009.dll            6.1.7600.16385              Microsoft English Natural Language Server Data and Code
    nlsdata000a.dll            6.1.7600.16385              Microsoft Spanish Natural Language Server Data and Code
    nlsdata000c.dll            6.1.7600.16385              Microsoft French Natural Language Server Data and Code
    nlsdata000d.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata000f.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0010.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0011.dll            6.1.7600.16385              Microsoft Japanese Natural Language Server Data and Code
    nlsdata0013.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0018.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0019.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata001a.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata001b.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata001d.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0020.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0021.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0022.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0024.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0026.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0027.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata002a.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0039.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata003e.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0045.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0046.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0047.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0049.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata004a.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata004b.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata004c.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata004e.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0414.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0416.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0816.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata081a.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0c1a.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdl.dll                  6.1.7600.16385              Nls Downlevel DLL
    nlslexicons0001.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0002.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0003.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0007.dll        6.1.7600.16385              Microsoft German Natural Language Server Data and Code
    nlslexicons0009.dll        6.1.7600.16385              Microsoft English Natural Language Server Data and Code
    nlslexicons000a.dll        6.1.7600.16385              Microsoft Spanish Natural Language Server Data and Code
    nlslexicons000c.dll        6.1.7600.16385              Microsoft French Natural Language Server Data and Code
    nlslexicons000d.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons000f.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0010.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0011.dll        6.1.7600.16385              Microsoft Japanese Natural Language Server Data and Code
    nlslexicons0013.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0018.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0019.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons001a.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons001b.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons001d.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0020.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0021.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0022.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0024.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0026.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0027.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons002a.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0039.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons003e.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0045.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0046.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0047.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0049.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons004a.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons004b.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons004c.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons004e.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0414.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0416.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0816.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons081a.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0c1a.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsmodels0011.dll          6.1.7600.16385              Microsoft Japanese Natural Language Server Data and Code
    normaliz.dll               6.1.7600.16385              Unicode Normalization DLL
    npmproxy.dll               6.1.7600.16385              Network List Manager Proxy
    nshhttp.dll                6.1.7600.16385              Библиотека DLL netsh для HTTP
    nshipsec.dll               6.1.7601.17514              Библиотека DLL справки IPSec команды Net
    nshwfp.dll                 6.1.7601.17514              Модуль поддержки платформы фильтрации Windows в Netsh
    nsi.dll                    6.1.7600.16385              NSI User-mode interface DLL
    ntdll.dll                  6.1.7601.17725              Системная библиотека NT
    ntdsapi.dll                6.1.7600.16385              Active Directory Domain Services API
    ntlanman.dll               6.1.7601.17514              Microsoft® LAN Manager
    ntlanui2.dll               6.1.7600.16385              Интерфейс пользователя оболочки сетевых объектов
    ntmarta.dll                6.1.7600.16385              Поставщик Windows NT MARTA
    ntprint.dll                6.1.7601.17514              Библиотека установки диспетчера очереди печати
    ntshrui.dll                6.1.7601.17755              Расширения оболочки, обеспечивающие доступ к ресурсам
    ntvdm64.dll                6.1.7601.18043              16-разрядная эмуляция на NT64
    nvapi.dll                  23.21.13.9135               NVIDIA NVAPI Library, Version 391.35 
    nvaudcap32v.dll            1.2.26.0                    NVIDIA Virtual Audio Driver
    nvcompiler.dll             23.21.13.9135               NVIDIA Compiler, Version 391.35 
    nvcuda.dll                 23.21.13.9135               NVIDIA CUDA Driver, Version 391.35 
    nvcuvid.dll                7.17.13.9135                NVIDIA CUDA Video Decode API, Version 391.35 
    nvd3dum.dll                23.21.13.9135               NVIDIA WDDM D3D Driver, Version 391.35 
    nvfatbinaryloader.dll      23.21.13.9135               NVIDIA Fatbinary Loader, Version 391.35 
    nvfbc.dll                  6.14.13.9135                NVIDIA Frame Buffer Capture Library, Version 
    nvifr.dll                  6.14.13.9135                NVIDIA In-band Frame Rendering Library, Version 
    nvinit.dll                 23.21.13.9135               NVIDIA shim initialization dll, Version 391.35 
    nvoglshim32.dll            23.21.13.9135               NVIDIA OpenGL Shim Driver, Version 391.35 
    nvoglv32.dll               23.21.13.9135               NVIDIA Compatible OpenGL ICD
    nvopencl.dll               23.21.13.9135               NVIDIA CUDA 9.1.84 OpenCL 1.2 Driver, Version 391.35 
    nvptxjitcompiler.dll       23.21.13.9135               NVIDIA PTX JIT Compiler, Version 391.35 
    nvspbridge.dll             16.13.69.0                  NVIDIA GFE - Notification Bridge
    nvspcap.dll                16.13.69.0                  NVIDIA Capture Server Proxy
    nvumdshim.dll              23.21.13.9135               NVIDIA D3D Shim Driver, Version 391.35 
    nvwgf2um.dll               23.21.13.9135               NVIDIA D3D10 Driver, Version 391.35 
    objsel.dll                 6.1.7600.16385              Диалог выбора объекта
    occache.dll                10.0.9200.16521             Средство просмотра элементов управления объекта
    ocsetapi.dll               6.1.7601.17514              Windows Optional Component Setup API
    odbc32.dll                 6.1.7601.17514              ODBC Driver Manager
    odbc32gt.dll               6.1.7600.16385              ODBC Driver Generic Thunk
    odbcbcp.dll                6.1.7600.16385              BCP for ODBC
    odbcconf.dll               6.1.7601.17514              ODBC Driver Configuration Program
    odbccp32.dll               6.1.7601.17632              ODBC Installer
    odbccr32.dll               6.1.7601.17632              ODBC Cursor Library
    odbccu32.dll               6.1.7601.17632              ODBC Cursor Library
    odbcint.dll                6.1.7600.16385              ODBC Resources
    odbcji32.dll               6.1.7600.16385              Microsoft ODBC Desktop Driver Pack 3.5
    odbcjt32.dll               6.1.7601.17632              Microsoft ODBC Desktop Driver Pack 3.5
    odbctrac.dll               6.1.7601.17632              ODBC Driver Manager Trace
    oddbse32.dll               6.1.7600.16385              ODBC (3.0) driver for DBase
    odexl32.dll                6.1.7600.16385              ODBC (3.0) driver for Excel
    odfox32.dll                6.1.7600.16385              ODBC (3.0) driver for FoxPro
    odpdx32.dll                6.1.7600.16385              ODBC (3.0) driver for Paradox
    odtext32.dll               6.1.7600.16385              ODBC (3.0) driver for text files
    offfilt.dll                2008.0.7600.16385           Фильтр OFFICE
    ogldrv.dll                 6.1.7600.16385              MSOGL
    ole2.dll                   2.10.35.35                  OLE 2.1 16/32 Interoperability Library
    ole2disp.dll               2.10.3050.1                 OLE 2.1 16/32 Interoperability Library
    ole2nls.dll                2.10.3050.1                 OLE 2.1 16/32 Interoperability Library
    ole32.dll                  6.1.7601.17514              Microsoft OLE для  Windows
    oleacc.dll                 7.0.0.0                     Active Accessibility Core Component
    oleacchooks.dll            7.0.0.0                     Active Accessibility Event Hooks Library
    oleaccrc.dll               7.0.0.0                     Active Accessibility Resource DLL
    oleaut32.dll               6.1.7601.17676              
    olecli32.dll               6.1.7600.16385              Библиотека клиента OLE
    oledb32.dll                6.1.7601.17514              OLE DB Core Services
    oledb32r.dll               6.1.7600.16385              Ресурсы основных служб OLE DB
    oledlg.dll                 6.1.7600.16385              Поддержка интерфейса пользователя OLE
    oleprn.dll                 6.1.7600.16385              Oleprn DLL
    olepro32.dll               6.1.7601.17514              
    oleres.dll                 6.1.7600.16385              Библиотека ресурсов OLE
    olesvr32.dll               6.1.7600.16385              Object Linking and Embedding Server Library
    olethk32.dll               6.1.7601.17514              Microsoft OLE for Windows
    onex.dll                   6.1.7601.17514              Библиотека обращений IEEE 802.1X
    onexui.dll                 6.1.7601.17514              Библиотека обращений пользователя IEEE 802.1X
    onlineidcpl.dll            6.1.7601.17514              Панель управления - сетевые идентификаторы
    oobefldr.dll               6.1.7601.17514              Приступая к работе
    opcservices.dll            6.1.7601.17514              Native Code OPC Services Library
    openal32.dll               6.14.357.24                 Standard OpenAL(TM) Implementation
    opencl.dll                 2.0.4.0                     OpenCL Client DLL
    opengl32.dll               6.1.7600.16385              OpenGL Client DLL
    osbaseln.dll               6.1.7600.16385              Service Reporting API
    osuninst.dll               6.1.7600.16385              Uninstall Interface
    p2p.dll                    6.1.7600.16385              Группировка одноранговой сети
    p2pcollab.dll              6.1.7600.16385              Совместная работа в одноранговых сетях
    p2pgraph.dll               6.1.7600.16385              Peer-to-Peer Graphing
    p2pnetsh.dll               6.1.7600.16385              Одноранговый модуль поддержки NetSh
    packager.dll               6.1.7601.17727              Упаковщик объектов2
    panmap.dll                 6.1.7600.16385              PANOSE(tm) Font Mapper
    pautoenr.dll               6.1.7600.16385              Библиотека автоматической регистрации
    pcaui.dll                  6.1.7600.16385              Интерфейс помощника по совместимости программ
    pcwum.dll                  6.1.7600.16385              Performance Counters for Windows Native DLL
    pdh.dll                    6.1.7601.17514              Модуль поддержки данных производительности Windows
    pdhui.dll                  6.1.7601.17514              Интерфейс счетчиков производительности
    peerdist.dll               6.1.7600.16385              Клиентская библиотека BranchCache
    peerdistsh.dll             6.1.7600.16385              Модуль поддержки BranchCache Netshell
    perfcentercpl.dll          6.1.7601.17514              Центр производительности
    perfctrs.dll               6.1.7600.16385              Системные счетчики
    perfdisk.dll               6.1.7600.16385              Библиотека объектов производительности дисков Windows
    perfnet.dll                6.1.7600.16385              Библиотека объектов производительности сетевой службы Windows
    perfos.dll                 6.1.7600.16385              Библиотека объектов производительности системы Windows
    perfproc.dll               6.1.7600.16385              Библиотека объектов производительности системных процессов Windows
    perfts.dll                 6.1.7601.17514              Windows Remote Desktop Services Performance Objects
    photometadatahandler.dll   6.1.7600.16385              Photo Metadata Handler
    photowiz.dll               6.1.7601.17514              Мастер печати фотографий
    pid.dll                    6.1.7600.16385              Microsoft PID
    pidgenx.dll                6.1.7600.16385              Pid Generation
    pifmgr.dll                 6.1.7601.17514              Windows NT PIF Manager Icon Resources Library
    pku2u.dll                  6.1.7600.16385              Pku2u Security Package
    pla.dll                    6.1.7601.17514              Журналы и оповещения производительности
    playsndsrv.dll             6.1.7600.16385              Служба PlaySound
    pmcsnap.dll                6.1.7600.16385              pmcsnap dll
    pngfilt.dll                10.0.9200.16521             IE PNG plugin image decoder
    pnidui.dll                 6.1.7601.17514              Значок сетевой системы
    pnpsetup.dll               6.1.7600.16385              Pnp installer for CMI
    pnrpnsp.dll                6.1.7600.16385              Поставщик пространства имен PNRP
    polstore.dll               6.1.7600.16385              Policy Storage dll
    portabledeviceapi.dll      6.1.7601.17514              Компоненты API для переносных устройств Windows
    portabledeviceclassextension.dll  6.1.7600.16385              Windows Portable Device Class Extension Component
    portabledeviceconnectapi.dll  6.1.7600.16385              Portable Device Connection API Components
    portabledevicestatus.dll   6.1.7601.17514              Поставщик состояния переносного устройства Microsoft Windows
    portabledevicesyncprovider.dll  6.1.7601.17514              Поставщик переносного устройства Microsoft Windows
    portabledevicetypes.dll    6.1.7600.16385              Windows Portable Device (Parameter) Types Component
    portabledevicewiacompat.dll  6.1.7600.16385              PortableDevice WIA Compatibility Driver
    portabledevicewmdrm.dll    6.1.7600.16385              Windows Portable Device WMDRM Component
    pots.dll                   6.1.7600.16385              Диагностика электропитания
    powercpl.dll               6.1.7601.17514              Панель управления электропитания
    powrprof.dll               6.1.7600.16385              DLL модуля поддержки профиля управления питанием
    ppcsnap.dll                6.1.7600.16385              ppcsnap DLL
    presentationcffrasterizernative_v0300.dll  3.0.6920.5469               WinFX OpenType/CFF Rasterizer
    presentationhostproxy.dll  4.0.40305.0                 Windows Presentation Foundation Host Proxy
    presentationnative_v0300.dll  3.0.6920.4902               PresentationNative_v0300.dll
    prflbmsg.dll               6.1.7600.16385              Сообщения о событиях системного монитора
    printui.dll                6.1.7601.17514              Пользовательский интерфейс настройки принтера
    prncache.dll               6.1.7601.17514              Print UI Cache
    prnfldr.dll                6.1.7601.17514              prnfldr dll
    prnntfy.dll                6.1.7600.16385              prnntfy DLL
    prntvpt.dll                6.1.7601.17514              Print Ticket Services Module
    profapi.dll                6.1.7600.16385              User Profile Basic API
    propsys.dll                7.0.7601.17514              Система страниц свойств (Microsoft)
    provsvc.dll                6.1.7601.17514              Домашняя группа Windows
    provthrd.dll               6.1.7600.16385              WMI Provider Thread & Log Library
    psapi.dll                  6.1.7600.16385              Process Status Helper
    psbase.dll                 6.1.7600.16385              Поставщик защищенных хранилищ
    pshed.dll                  6.1.7600.16385              Драйвер аппаратных ошибок, специфичных для платформы
    psisdecd.dll               6.6.7601.17669              Microsoft SI/PSI parser for MPEG2 based networks.
    pstorec.dll                6.1.7600.16385              Protected Storage COM interfaces
    pstorsvc.dll               6.1.7600.16385              Protected storage server
    puiapi.dll                 6.1.7600.16385              Библиотека DLL puiapi
    puiobj.dll                 6.1.7601.17514              Библиотека DLL объектов PrintUI
    pwrshplugin.dll            6.1.7600.16385              pwrshplugin.dll
    qagent.dll                 6.1.7601.17514              Прокси агента карантина
    qasf.dll                   12.0.7601.17514             DirectShow ASF Support
    qcap.dll                   6.6.7601.17514              Исполняемый модуль DirecxX DirectShow.
    qcliprov.dll               6.1.7601.17514              Поставщик WMI для клиента карантина
    qdv.dll                    6.6.7601.17514              Исполняемый модуль DirecxX DirectShow.
    qdvd.dll                   6.6.7601.17835              DirectShow DVD PlayBack Runtime.
    qedit.dll                  6.6.7601.17514              Редактирование DirectShow
    qedwipes.dll               6.6.7600.16385              DirectShow Editing SMPTE Wipes
    qmgrprxy.dll               7.5.7600.16385              Background Intelligent Transfer Service Proxy
    qshvhost.dll               6.1.7601.17514              Карантин узла SHV
    qsvrmgmt.dll               6.1.7601.17514              Управление сервером карантина
    quartz.dll                 6.6.7601.17713              Исполняемый модуль DirecxX DirectShow.
    query.dll                  6.1.7601.17514              Библиотека служебной программы индексирования содержимого
    qutil.dll                  6.1.7601.17514              Служебные программы карантина
    qwave.dll                  6.1.7600.16385              Windows NT
    racengn.dll                6.1.7601.17514              Модуль расчета метрики анализа надежности
    racpldlg.dll               6.1.7600.16385              Список контактов удаленного помощника
    radardt.dll                6.1.7600.16385              Программа обнаружения нехватки системных ресурсов Windows
    radarrs.dll                6.1.7600.16385              программа устранения нехватки системных ресурсов Microsoft Windows
    rasadhlp.dll               6.1.7600.16385              Remote Access AutoDial Helper
    rasapi32.dll               6.1.7600.16385              Remote Access API
    rascfg.dll                 6.1.7600.16385              Объекты настройки RAS
    raschap.dll                6.1.7601.17514              Удаленные доступ через PPP CHAP
    rasctrs.dll                6.1.7600.16385              Счетчики системного монитора для службы удаленного доступа Windows NT
    rasdiag.dll                6.1.7600.16385              Класс модуля поддержки диагностики RAS
    rasdlg.dll                 6.1.7600.16385              API общих диалогов службы удаленного доступа
    rasgcw.dll                 6.1.7600.16385              Страницы мастера RAS
    rasman.dll                 6.1.7600.16385              Remote Access Connection Manager
    rasmm.dll                  6.1.7600.16385              Диспетчер носителей RAS
    rasmontr.dll               6.1.7600.16385              Библиотека монитора RAS
    rasmxs.dll                 6.1.7600.16385              Remote Access Device DLL for modems, PADs and switches
    rasplap.dll                6.1.7600.16385              Поставщик учетных данных RAS PLAP
    rasppp.dll                 6.1.7601.17514              Remote Access PPP
    rasser.dll                 6.1.7600.16385              Remote Access Media DLL for COM ports
    rastapi.dll                6.1.7601.17514              Remote Access TAPI Compliance Layer
    rastls.dll                 6.1.7601.17514              Удаленные доступ через PPP EAP-TLS
    rdpcore.dll                6.1.7601.17779              RDP Core DLL
    rdpd3d.dll                 6.1.7601.17514              RDP Direct3D Remoting DLL
    rdpencom.dll               6.1.7601.17514              RDPSRAPI COM Objects
    rdpendp.dll                6.1.7601.17514              Конечная точка аудио RDP
    rdpendp_winip.dll          6.2.9200.16398              RDP Audio Endpoint
    rdprefdrvapi.dll           6.1.7601.17514              Reflector Driver API
    rdvgumd32.dll              6.1.7601.17514              Виртуальный графический процессор (Майкрософт)
    reagent.dll                6.1.7601.17514              Библиотека DLL агента восстановления Microsoft Windows
    regapi.dll                 6.1.7601.17514              Registry Configuration APIs
    regctrl.dll                6.1.7600.16385              RegCtrl
    remotepg.dll               6.1.7601.17514              CPL-расширение удаленных сеансов
    resampledmo.dll            6.1.7600.16385              Windows Media Resampler
    resutils.dll               6.1.7601.17514              Microsoft Cluster Resource Utility DLL
    rgb9rast.dll               6.1.7600.16385              Microsoft® Windows® Operating System
    riched20.dll               5.31.23.1230                Rich Text Edit Control, v3.1
    riched32.dll               6.1.7601.17514              Wrapper Dll for Richedit 1.0
    rnr20.dll                  6.1.7600.16385              Windows Socket2 NameSpace DLL
    rpcdiag.dll                6.1.7600.16385              RPC Diagnostics
    rpchttp.dll                6.1.7601.17514              RPC HTTP DLL
    rpcndfp.dll                1.0.0.1                     Класс модуля поддержки RPC NDF
    rpcns4.dll                 6.1.7600.16385              Клиент службы имен удаленного вызова процедур (RPC)
    rpcnsh.dll                 6.1.7600.16385              Модуль поддержки RPC Netshell
    rpcrt4.dll                 6.1.7601.17514              Библиотека удаленного вызова процедур
    rpcrtremote.dll            6.1.7601.17514              Remote RPC Extension
    rsaenh.dll                 6.1.7600.16385              Microsoft Enhanced Cryptographic Provider
    rshx32.dll                 6.1.7600.16385              Расширение оболочки безопасности
    rstrtmgr.dll               6.1.7600.16385              Диспетчер перезапуска
    rtffilt.dll                2008.0.7600.16385           Фильтр RTF
    rtm.dll                    6.1.7600.16385              Диспетчер таблиц маршрутизации
    rtutils.dll                6.1.7601.17514              Routing Utilities
    samcli.dll                 6.1.7601.17514              Security Accounts Manager Client DLL
    samlib.dll                 6.1.7600.16385              SAM Library DLL
    sampleres.dll              6.1.7600.16385              Образцы (Microsoft)
    sas.dll                    6.1.7600.16385              WinLogon Software SAS Library
    sbe.dll                    6.6.7601.17528              DirectShow Stream Buffer Filter.
    sbeio.dll                  12.0.7600.16385             Stream Buffer IO DLL
    sberes.dll                 6.6.7600.16385              Ресурсы фильтра буфера потока DirectShow.
    scansetting.dll            6.1.7601.17514              Реализация профиля параметров сканирования и сканирования Microsoft® Windows(TM)
    scarddlg.dll               6.1.7600.16385              SCardDlg - общий диалог смарт-карт
    scecli.dll                 6.1.7601.17514              Клиент редактора конфигураций безопасности
    scesrv.dll                 6.1.7601.17514              Редактор конфигураций безопасности
    schannel.dll               6.1.7601.17940              TLS / SSL Security Provider
    schedcli.dll               6.1.7601.17514              Scheduler Service Client DLL
    scksp.dll                  6.1.7600.16385              Microsoft Smart Card Key Storage Provider
    scripto.dll                6.6.7600.16385              Microsoft ScriptO
    scrobj.dll                 5.8.7600.16385              Windows ® Script Component Runtime
    scrptadm.dll               6.1.7601.17514              Расширение управления сценариями
    scrrun.dll                 5.8.7600.16385              Microsoft ® Script Runtime
    sdiageng.dll               6.1.7600.16385              Подсистема выполнения сценариев диагностики
    sdiagprv.dll               6.1.7600.16385              API поставщика сценариев диагностики Windows
    sdohlp.dll                 6.1.7600.16385              Компонент модуля поддержки SDO NPS
    searchfolder.dll           6.1.7601.17514              SearchFolder
    sechost.dll                6.1.7600.16385              Host for SCM/SDDL/LSA Lookup APIs
    secproc.dll                6.1.7601.17514              Windows Rights Management Desktop Security Processor
    secproc_isv.dll            6.1.7601.17514              Windows Rights Management Desktop Security Processor
    secproc_ssp.dll            6.1.7601.17514              Windows Rights Management Services Server Security Processor
    secproc_ssp_isv.dll        6.1.7601.17514              Windows Rights Management Services Server Security Processor (Pre-production)
    secur32.dll                6.1.7601.17940              Security Support Provider Interface
    security.dll               6.1.7600.16385              Security Support Provider Interface
    sendmail.dll               6.1.7600.16385              Отправка почты
    sens.dll                   6.1.7600.16385              Служба уведомления о системных событиях (SENS)
    sensapi.dll                6.1.7600.16385              SENS Connectivity API DLL
    sensorsapi.dll             6.1.7600.16385              Sensor API
    sensorscpl.dll             6.1.7601.17514              Открыть раздел "Датчик расположения и другие датчики"
    serialui.dll               6.1.7600.16385              Свойства последовательного порта
    serwvdrv.dll               6.1.7600.16385              Звуковой драйвер Unimodem
    sessenv.dll                6.1.7601.17514              Служба настройки сервера удаленных рабочих столов
    setupapi.dll               6.1.7601.17514              Windows Setup API
    setupcln.dll               6.1.7601.17514              Очистка файлов установки
    sfc.dll                    6.1.7600.16385              Windows File Protection
    sfc_os.dll                 6.1.7600.16385              Windows File Protection
    shacct.dll                 6.1.7601.17514              Shell Accounts Classes
    shdocvw.dll                6.1.7601.18103              Библиотека объектов документов и элементов управления оболочки
    shell32.dll                6.1.7601.18103              Общая библиотека оболочки Windows
    shellstyle.dll             6.1.7600.16385              Windows Shell Style Resource Dll
    shfolder.dll               6.1.7600.16385              Shell Folder Service
    shgina.dll                 6.1.7601.17514              Windows Shell User Logon
    shimeng.dll                6.1.7600.16385              Shim Engine DLL
    shimgvw.dll                6.1.7601.17514              Просмотр фотоальбома
    shlwapi.dll                6.1.7601.17514              Библиотека небольших программ оболочки
    shpafact.dll               6.1.7600.16385              Windows Shell LUA/PA Elevation Factory Dll
    shsetup.dll                6.1.7601.17514              Shell setup helper
    shsvcs.dll                 6.1.7601.17514              Библиотека DLL служб оболочки Windows
    shunimpl.dll               6.1.7601.17514              Windows Shell Obsolete APIs
    shwebsvc.dll               6.1.7601.17514              Веб-службы оболочки Windows
    signdrv.dll                6.1.7600.16385              WMI provider for Signed Drivers
    sisbkup.dll                6.1.7601.17514              Single-Instance Store Backup Support Functions
    slc.dll                    6.1.7600.16385              Software Licensing Client DLL
    slcext.dll                 6.1.7600.16385              Software Licensing Client Extension Dll
    slwga.dll                  6.1.7601.17514              Software Licensing WGA API
    smartcardcredentialprovider.dll  6.1.7601.17514              Поставщик учетных данных смарт-карт Windows
    smbhelperclass.dll         1.0.0.1                     Класс модуля поддержки SMB (общий доступ к файлам) для схемы сетевой диагностики
    sndvolsso.dll              6.1.7601.17514              Громкость SCA 
    snmpapi.dll                6.1.7600.16385              SNMP Utility Library
    softkbd.dll                6.1.7600.16385              Сервер экранной клавиатуры и подсказок
    softpub.dll                6.1.7600.16385              Softpub Forwarder DLL
    sortserver2003compat.dll   6.1.7600.16385              Sort Version Server 2003
    sortwindows6compat.dll     6.1.7600.16385              Sort Version Windows 6.0
    spbcd.dll                  6.1.7601.17514              BCD Sysprep Plugin
    spfileq.dll                6.1.7600.16385              Windows SPFILEQ
    spinf.dll                  6.1.7600.16385              Windows SPINF
    spnet.dll                  6.1.7600.16385              Net Sysprep Plugin
    spopk.dll                  6.1.7601.17514              OPK Sysprep Plugin
    spp.dll                    6.1.7601.17514              Библиотека общих точек защиты Microsoft® Windows
    sppc.dll                   6.1.7601.17514              Software Licensing Client DLL
    sppcc.dll                  6.1.7600.16385              Коммерческий клиент лицензирования программного обеспечения
    sppcext.dll                6.1.7600.16385              Software Protection Platform Client Extension Dll
    sppcomapi.dll              6.1.7601.17514              Библиотека лицензирования программного обеспечения
    sppcommdlg.dll             6.1.7600.16385              API интерфейса пользователя лицензирования программного обеспечения
    sppinst.dll                6.1.7601.17514              SPP CMI Installer Plug-in DLL
    sppwmi.dll                 6.1.7600.16385              Software Protection Platform WMI provider
    spwinsat.dll               6.1.7600.16385              WinSAT Sysprep Plugin
    spwizeng.dll               6.1.7601.17514              Setup Wizard Framework
    spwizimg.dll               6.1.7600.16385              Setup Wizard Framework Resources
    spwizres.dll               6.1.7601.17514              Ресурсы инфраструктуры мастера установки
    spwmp.dll                  6.1.7601.17514              Windows Media Player System Preparation DLL
    sqlceoledb30.dll           3.0.7600.0                  Microsoft SQL Mobile
    sqlceqp30.dll              3.0.7600.0                  Microsoft SQL Mobile
    sqlcese30.dll              3.0.7601.0                  Microsoft SQL Mobile
    sqloledb.dll               6.1.7601.17514              OLE DB Provider for SQL Server
    sqlsrv32.dll               6.1.7601.17514              SQL Server ODBC Driver
    sqlunirl.dll               2000.80.728.0               String Function .DLL for SQL Enterprise Components
    sqlwid.dll                 1999.10.20.0                Unicode Function .DLL for SQL Enterprise Components
    sqlwoa.dll                 1999.10.20.0                Unicode/ANSI Function .DLL for SQL Enterprise Components
    sqlxmlx.dll                6.1.7600.16385              XML extensions for SQL Server
    sqmapi.dll                 6.1.7601.17514              SQM Client
    srchadmin.dll              7.0.7601.17514              Параметры индексирования
    srclient.dll               6.1.7601.17836              Microsoft® Windows System Restore Client Library
    srhelper.dll               6.1.7600.16385              Microsoft® Windows driver and windows update enumeration library
    srpuxnativesnapin.dll      6.1.7600.16385              Расширение редактора групповой политики для политик управления приложениями
    srvcli.dll                 6.1.7601.17514              Server Service Client DLL
    sscore.dll                 6.1.7601.17514              Основная DLL-библиотека службы сервера
    ssdpapi.dll                6.1.7600.16385              SSDP Client API DLL
    sspicli.dll                6.1.7601.17940              Security Support Provider Interface
    ssshim.dll                 6.1.7600.16385              Windows Componentization Platform Servicing API
    stclient.dll               2001.12.8530.16385          COM+ Configuration Catalog Client
    sti.dll                    6.1.7600.16385              Клиентская библиотека устройств неподвижных изображений 
    stobject.dll               6.1.7601.17514              Объект службы оболочки Systray
    storage.dll                2.10.35.35                  OLE 2.1 16/32 Interoperability Library
    storagecontexthandler.dll  6.1.7600.16385              Обработчик контекстного меню хранилища центра устройств
    storprop.dll               6.1.7600.16385              Страницы состояния для запоминающих устройств
    structuredquery.dll        7.0.7601.17514              Structured Query
    sud.dll                    6.1.7601.17514              Панель управления SUD
    sxproxy.dll                6.1.7600.16385              Библиотека прокси защиты системы Microsoft® Windows
    sxs.dll                    6.1.7601.17514              Fusion 2.5
    sxshared.dll               6.1.7600.16385              Microsoft® Windows SX Shared Library
    sxsstore.dll               6.1.7600.16385              Sxs Store DLL
    synccenter.dll             6.1.7601.17514              Центр синхронизации Майкрософт
    synceng.dll                6.1.7601.17959              Windows Briefcase Engine
    synchostps.dll             6.1.7600.16385              Proxystub for sync host
    syncinfrastructure.dll     6.1.7600.16385              Инфраструктура синхронизации Microsoft Windows.
    syncinfrastructureps.dll   6.1.7600.16385              Microsoft Windows sync infrastructure proxy stub.
    syncreg.dll                2007.94.7600.16385          Microsoft Synchronization Framework Registration
    syncui.dll                 6.1.7601.17514              Портфель Windows
    syssetup.dll               6.1.7601.17514              Windows NT System Setup
    systemcpl.dll              6.1.7601.17514              CPL системы
    t2embed.dll                6.1.7601.17514              Microsoft T2Embed Font Embedding
    tapi3.dll                  6.1.7600.16385              Microsoft TAPI3
    tapi32.dll                 6.1.7600.16385              Библиотека API телефонии Microsoft® Windows™
    tapimigplugin.dll          6.1.7600.16385              Microsoft® Windows(TM) TAPI Migration Plugin Dll
    tapiperf.dll               6.1.7600.16385              Microsoft® Windows(TM) Telephony Performance Monitor
    tapisrv.dll                6.1.7601.17514              Сервер телефонии  Microsoft® Windows®
    tapisysprep.dll            6.1.7600.16385              Microsoft® Windows(TM) Telephony Sysprep Work
    tapiui.dll                 6.1.7600.16385              Библиотека DLL интерфейса телефонии Microsoft® Windows®
    taskcomp.dll               6.1.7601.17514              Оснастка обратной совместимости диспетчера задач
    taskschd.dll               6.1.7601.17514              Task Scheduler COM API
    taskschdps.dll             6.1.7600.16385              Task Scheduler Interfaces Proxy
    tbs.dll                    6.1.7600.16385              TBS
    tcpipcfg.dll               6.1.7601.17514              Объекты настройки сети
    tcpmonui.dll               6.1.7600.16385              Библиотека интерфейса монитора портов TCP/IP
    tdh.dll                    6.1.7600.16385              Вспомогательная библиотека трассировки событий
    termmgr.dll                6.1.7601.17514              Microsoft TAPI3 Terminal Manager
    thawbrkr.dll               6.1.7600.16385              Thai Word Breaker
    themecpl.dll               6.1.7601.17514              CPL персонализации
    themeui.dll                6.1.7601.17514              API тем оформления Windows
    thumbcache.dll             6.1.7601.17514              Кэш эскизов Майкрософт
    timedatemuicallback.dll    6.1.7600.16385              Time Date Control UI Language Change plugin
    tlscsp.dll                 6.1.7601.17514              Microsoft® Remote Desktop Services Cryptographic Utility
    tpmcompc.dll               6.1.7600.16385              Диалог выбора компьютера
    tquery.dll                 7.0.7601.17610              tquery.dll
    traffic.dll                6.1.7600.16385              Microsoft Traffic Control 1.0 DLL
    trapi.dll                  6.1.7601.17514              Microsoft Narrator Text Renderer
    tsbyuv.dll                 6.1.7601.17514              Toshiba Video Codec
    tschannel.dll              6.1.7600.16385              Task Scheduler Proxy
    tsgqec.dll                 6.2.9200.16398              Клиент принудительного помещения на карантин шлюза удаленных рабочих столов
    tsmf.dll                   6.1.7601.17514              Подключаемый модуль MF протокола удаленного рабочего стола
    tspkg.dll                  6.1.7601.17514              Web Service Security Package
    tsworkspace.dll            6.1.7601.17514              Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
    tvratings.dll              6.6.7600.16385              Module for managing TV ratings
    twext.dll                  6.1.7601.17514              Свойства: Предыдущие версии
    txflog.dll                 2001.12.8530.16385          COM+
    txfw32.dll                 6.1.7600.16385              TxF Win32 DLL
    typelib.dll                2.10.3029.1                 OLE 2.1 16/32 Interoperability Library
    tzres.dll                  6.1.7601.18034              Библиотека DLL ресурсов часовых поясов
    ubpm.dll                   6.1.7600.16385              Библиотека DLL единого диспетчера фоновых процессов
    ucmhc.dll                  6.1.7600.16385              вспомогательный класс службы UCM
    ucrtbase.dll               10.0.10586.9                Microsoft® C Runtime Library
    udhisapi.dll               6.1.7600.16385              UPnP Device Host ISAPI Extension
    uexfat.dll                 6.1.7600.16385              eXfat Utility DLL
    ufat.dll                   6.1.7600.16385              FAT Utility DLL
    uianimation.dll            6.2.9200.16492              Windows Animation Manager
    uiautomationcore.dll       7.0.0.0                     Основные автоматические компоненты Microsoft UI
    uicom.dll                  6.1.7600.16385              Add/Remove Modems
    uiribbon.dll               6.1.7601.17514              Платформа ленты Windows
    uiribbonres.dll            6.1.7601.17514              Windows Ribbon Framework Resources
    ulib.dll                   6.1.7600.16385              DLL поддержки файловых программ
    umdmxfrm.dll               6.1.7600.16385              Unimodem Tranform Module
    unimdmat.dll               6.1.7601.17514              Мини-драйвер AT поставщика служб Unimodem
    uniplat.dll                6.1.7600.16385              Unimodem AT Mini Driver Platform Driver for Windows NT
    untfs.dll                  6.1.7601.17514              NTFS Utility DLL
    upnp.dll                   6.1.7601.17514              API контрольной точки UPnP
    upnphost.dll               6.1.7600.16385              Узел универсальных PNP-устройств
    ureg.dll                   6.1.7600.16385              Registry Utility DLL
    url.dll                    10.0.9200.16521             Internet Shortcut Shell Extension DLL
    urlmon.dll                 10.0.9200.16576             Расширения OLE32 для Win32
    usbceip.dll                6.1.7600.16385              Задача USBCEIP
    usbperf.dll                6.1.7600.16385              Библиотека DLL объектов производительности USB
    usbui.dll                  6.1.7600.16385              USB UI Dll
    user32.dll                 6.1.7601.17514              Многопользовательская библиотека клиента USER API Windows
    useraccountcontrolsettings.dll  6.1.7601.17514              Параметры управления учетными записями пользователей
    usercpl.dll                6.1.7601.17514              Панель управления пользователя
    userenv.dll                6.1.7601.17514              Userenv
    usp10.dll                  1.626.7601.18009            Uniscribe Unicode script processor
    utildll.dll                6.1.7601.17514              Библиотека поддержки WinStation
    uudf.dll                   6.1.7600.16385              UDF Utility DLL
    uxinit.dll                 6.1.7600.16385              Windows User Experience Session Initialization Dll
    uxlib.dll                  6.1.7601.17514              Setup Wizard Framework
    uxlibres.dll               6.1.7600.16385              UXLib Resources
    uxtheme.dll                6.1.7600.16385              Библиотека тем UxTheme (Microsoft)
    van.dll                    6.1.7601.17514              Просмотр доступных сетей
    vault.dll                  6.1.7601.17514              Панель управления - хранилище Windows
    vaultcli.dll               6.1.7600.16385              Credential Vault Client Library
    vb40032.dll                4.0.29.24                   Visual Basic 4.0 runtime library
    vbajet32.dll               6.0.1.9431                  Visual Basic for Applications Development Environment - Expression Service Loader
    vbscript.dll               5.8.9200.16521              Microsoft ® VBScript
    vcamp110.dll               11.0.51106.1                Microsoft® C++ AMP Runtime
    vcamp120.dll               12.0.40664.0                Microsoft® C++ AMP Runtime
    vcamp140.dll               14.11.25325.0               Microsoft® C++ AMP Runtime
    vccorlib110.dll            11.0.51106.1                Microsoft ® VC WinRT core library
    vccorlib120.dll            12.0.40664.0                Microsoft ® VC WinRT core library
    vccorlib140.dll            14.11.25325.0               Microsoft ® VC WinRT core library
    vcomp100.dll               10.0.40219.473              Microsoft® C/C++ OpenMP Runtime
    vcomp110.dll               11.0.51106.1                Microsoft® C/C++ OpenMP Runtime
    vcomp120.dll               12.0.40664.0                Microsoft® C/C++ OpenMP Runtime
    vcomp140.dll               14.11.25325.0               Microsoft® C/C++ OpenMP Runtime
    vcruntime140.dll           14.11.25325.0               Microsoft® C Runtime Library
    vdmdbg.dll                 6.1.7600.16385              VDMDBG.DLL
    vds_ps.dll                 6.1.7600.16385              Microsoft® Virtual Disk Service proxy/stub
    vdsbas.dll                 6.1.7601.17514              Базовый поставщик службы виртуальных дисков
    vdsdyn.dll                 6.1.7600.16385              Поставщик динамических томов службы VDS, версия 2.1.0.1
    vdsvd.dll                  6.1.7600.16385              VDS Virtual Disk Provider, Version 1.0
    verifier.dll               6.1.7600.16385              Standard application verifier provider dll
    version.dll                6.1.7600.16385              Version Checking and File Installation Libraries
    vfpodbc.dll                1.0.2.0                     vfpodbc
    vfwwdm32.dll               6.1.7601.17514              Драйвер VfW MM Driver для устройств записи WDM-потока
    vidreszr.dll               6.1.7600.16385              Windows Media Resizer
    virtdisk.dll               6.1.7600.16385              Virtual Disk API DLL
    vmapo232.dll               1.2.16.73                   Creative Audio Processing Object Module
    vmapo32.dll                1.0.54.0                    Creative Audio Processing Object Module
    vmthx32.dll                1.0.15.150                  Creative Audio Processing Object Module
    vpnikeapi.dll              6.1.7601.17514              VPN IKE API's
    vss_ps.dll                 6.1.7600.16385              Microsoft® Volume Shadow Copy Service proxy/stub
    vssapi.dll                 6.1.7601.17514              Microsoft® Volume Shadow Copy Requestor/Writer Services API DLL
    vsstrace.dll               6.1.7600.16385              Библиотека трассировки службы теневого копирования тома Microsoft®
    vulkan-1.dll               1.0.65.1                    Vulkan Loader
    vulkan-1-1-0-65-1.dll      1.0.65.1                    Vulkan Loader
    w32topl.dll                6.1.7600.16385              Windows NT Topology Maintenance Tool
    wab32.dll                  6.1.7601.17699              Microsoft (R) Contacts DLL
    wab32res.dll               6.1.7600.16385              Контакты Microsoft (R) DLL
    wabsyncprovider.dll        6.1.7600.16385              Поставщик синхронизации контактов Microsoft Windows
    wavemsp.dll                6.1.7601.17514              Microsoft Wave MSP
    wbemcomn.dll               6.1.7601.17514              WMI
    wcnapi.dll                 6.1.7600.16385              Windows Connect Now - API Helper DLL
    wcncsvc.dll                6.1.7601.17514              Немедленные подключения Windows - служба регистратора настройки
    wcneapauthproxy.dll        6.1.7600.16385              Windows Connect Now - WCN EAP Authenticator Proxy
    wcneappeerproxy.dll        6.1.7600.16385              Windows Connect Now - WCN EAP PEER Proxy
    wcnwiz.dll                 6.1.7600.16385              Мастера подключений Windows Connect Now
    wcspluginservice.dll       6.1.7600.16385              Библиотека DLL WcsPlugInService
    wdc.dll                    6.1.7601.17514              Системный монитор
    wdi.dll                    6.1.7600.16385              Инфраструктура диагностики Windows
    wdigest.dll                6.1.7600.16385              Microsoft Digest Access
    wdscore.dll                6.1.7601.17514              Panther Engine Module
    webcheck.dll               10.0.9200.16521             Подписка веб-сайтов
    webclnt.dll                6.1.7601.17514              Библиотека DLL веб-службы DAV
    webio.dll                  6.1.7601.17725              API протоколов передачи по Веб
    webservices.dll            6.1.7601.17514              Среда выполнения веб-служб Windows
    wecapi.dll                 6.1.7601.18079              Event Collector Configuration API
    wer.dll                    6.1.7601.17514              Библиотека сообщений об ошибках Windows
    werdiagcontroller.dll      6.1.7600.16385              WER Diagnostic Controller
    werui.dll                  6.1.7600.16385              Библиотека DLL сообщений об ошибках пользовательского интерфейса Windows
    wevtapi.dll                6.1.7600.16385              API настройки и использования событий
    wevtfwd.dll                6.1.7600.16385              WS-Management Event Forwarding Plug-in
    wfapigp.dll                6.1.7600.16385              Windows Firewall GPO Helper dll
    wfhc.dll                   6.1.7600.16385              Брандмауэр Windows. Класс модуля поддержки
    whealogr.dll               6.1.7600.16385              Устранение неполадок WHEA
    whhelper.dll               6.1.7600.16385              DLL помощника сетевой оболочки для winHttp
    wiaaut.dll                 6.1.7600.16385              Слой WIA-автоматизации
    wiadefui.dll               6.1.7601.17514              Стандартный пользовательский интерфейс сканеров WIA
    wiadss.dll                 6.1.7600.16385              Совместимость WIA -  TWAIN
    wiaextensionhost64.dll     6.1.7600.16385              WIA Extension Host for thunking APIs from 32-bit to 64-bit process
    wiascanprofiles.dll        6.1.7600.16385              Microsoft Windows ScanProfiles
    wiashext.dll               6.1.7600.16385              Интерфейс пользователя папки оболочки для устройств обработки изображений
    wiatrace.dll               6.1.7600.16385              WIA Tracing
    wiavideo.dll               6.1.7601.17514              WIA Video
    wimgapi.dll                6.1.7601.17514              Библиотека Windows Imaging
    win32spl.dll               6.1.7601.17994              Поставщик печати с исполнением на стороне клиента
    winbio.dll                 6.1.7600.16385              API клиента биометрии Windows
    winbrand.dll               6.1.7600.16385              Windows Branding Resources
    wincredprovider.dll        6.1.7600.16385              Библиотека DLL wincredprovider
    windowsaccessbridge-32.dll  8.0.25.18                   Java(TM) Platform SE binary
    windowsaccessbridge-64.dll  8.0.1910.12                 Java(TM) Platform SE binary
    windowscodecs.dll          6.2.9200.16492              Microsoft Windows Codecs Library
    windowscodecsext.dll       6.2.9200.16492              Microsoft Windows Codecs Extended Library
    winfax.dll                 6.1.7600.16385              Microsoft  Fax API Support DLL
    winhttp.dll                6.1.7601.17514              Службы HTTP Windows
    wininet.dll                10.0.9200.16576             Расширения Интернета для Win32
    winipsec.dll               6.1.7600.16385              Windows IPsec SPD Client DLL
    winmm.dll                  6.1.7601.17514              MCI API DLL
    winnsi.dll                 6.1.7600.16385              Network Store Information RPC interface
    winrnr.dll                 6.1.7600.16385              LDAP RnR Provider DLL
    winrscmd.dll               6.1.7600.16385              remtsvc
    winrsmgr.dll               6.1.7600.16385              WSMan Shell API
    winrssrv.dll               6.1.7600.16385              winrssrv
    winsatapi.dll              6.1.7601.17514              Windows System Assessment Tool API
    winscard.dll               6.1.7601.17514              API смарт-карт (Microsoft)
    winshfhc.dll               6.1.7600.16385              File Risk Estimation
    winsockhc.dll              6.1.7600.16385              Класс модуля поддержки диагностики сети Winsock
    winsrpc.dll                6.1.7600.16385              WINS RPC LIBRARY
    winsta.dll                 6.1.7601.17514              Winstation Library
    winsync.dll                2007.94.7600.16385          Synchronization Framework
    winsyncmetastore.dll       2007.94.7600.16385          Windows Synchronization Metadata Store
    winsyncproviders.dll       2007.94.7600.16385          Windows Synchronization Provider Framework
    wintrust.dll               6.1.7601.17940              Microsoft Trust Verification APIs
    winusb.dll                 6.1.7600.16385              Windows USB Driver User Library
    wkscli.dll                 6.1.7601.17514              Workstation Service Client DLL
    wksprtps.dll               6.2.9200.16398              WorkspaceRuntime ProxyStub DLL
    wlanapi.dll                6.1.7600.16385              Windows WLAN AutoConfig Client Side API DLL
    wlancfg.dll                6.1.7600.16385              Библиотека DLL модуля поддержки команды Netsh для WLAN
    wlanconn.dll               6.1.7600.16385              Потоки подключений Dot11
    wlandlg.dll                6.1.7600.16385              Мастера диалоговых окон беспроводной локальной сети
    wlangpui.dll               6.1.7601.17514              Оснастка "Управление политиками беспроводной сети"
    wlanhlp.dll                6.1.7600.16385              Windows Wireless LAN 802.11 Client Side Helper API
    wlaninst.dll               6.1.7600.16385              Windows NET Device Class Co-Installer for Wireless LAN
    wlanmm.dll                 6.1.7600.16385              Диспетчер носителей Dot11 и прямых подключений
    wlanmsm.dll                6.1.7601.17514              Windows Wireless LAN 802.11 MSM DLL
    wlanpref.dll               6.1.7601.17514              Предпочитаемые беспроводные сети
    wlansec.dll                6.1.7600.16385              Windows Wireless LAN 802.11 MSM Security Module DLL
    wlanui.dll                 6.1.7601.17514              Интерфейс профиля беспроводной связи
    wlanutil.dll               6.1.7600.16385              Библиотека DLL программы беспроводной локальной сети Windows по протоколу 802.11
    wldap32.dll                6.1.7601.17514              Win32 LDAP API DLL
    wlgpclnt.dll               6.1.7600.16385              Клиент групповой политики 802.11
    wls0wndh.dll               6.1.7600.16385              Session0 Viewer Window Hook DLL
    wmadmod.dll                6.1.7601.17514              Windows Media Audio Decoder
    wmadmoe.dll                6.1.7600.16385              Windows Media Audio 10 Encoder/Transcoder
    wmasf.dll                  12.0.7600.16385             Windows Media ASF DLL
    wmcodecdspps.dll           6.1.7600.16385              Windows Media CodecDSP Proxy Stub Dll
    wmdmlog.dll                12.0.7600.16385             Windows Media Device Manager Logger
    wmdmps.dll                 12.0.7600.16385             Windows Media Device Manager Proxy Stub
    wmdrmdev.dll               12.0.7601.17514             Windows Media DRM for Network Devices Registration DLL
    wmdrmnet.dll               12.0.7601.17514             Windows Media DRM for Network Devices DLL
    wmdrmsdk.dll               11.0.7601.17514             Windows Media DRM SDK DLL
    wmerror.dll                12.0.7600.16385             Определения ошибок Windows Media (английский)
    wmi.dll                    6.1.7601.17787              WMI DC and DP functionality
    wmidx.dll                  12.0.7600.16385             Windows Media Indexer DLL
    wmiprop.dll                6.1.7600.16385              Соустановщик динамических свойств поставщика WDM
    wmnetmgr.dll               12.0.7601.17514             Windows Media Network Plugin Manager DLL
    wmp.dll                    12.0.7601.17514             Windows Media Player
    wmpcm.dll                  12.0.7600.16385             Windows Media Player Compositing Mixer
    wmpdui.dll                 12.0.7600.16385             Windows DirectUser Engine
    wmpdxm.dll                 12.0.7601.17514             Windows Media Player Extension
    wmpeffects.dll             12.0.7601.17514             Windows Media Player Effects
    wmpencen.dll               12.0.7601.17514             Windows Media Player Encoding Module
    wmphoto.dll                6.2.9200.16492              Фотокодек Windows Media
    wmploc.dll                 12.0.7601.17514             Ресурсы проигрывателя Windows Media
    wmpmde.dll                 12.0.7601.17514             WMPMDE DLL
    wmpps.dll                  12.0.7601.17514             Windows Media Player Proxy Stub Dll
    wmpshell.dll               12.0.7601.17514             Модуль запуска проигрывателя Windows Media
    wmpsrcwp.dll               12.0.7601.17514             WMPSrcWp Module
    wmsgapi.dll                6.1.7600.16385              WinLogon IPC Client
    wmspdmod.dll               6.1.7601.17514              Windows Media Audio Voice Decoder
    wmspdmoe.dll               6.1.7600.16385              Windows Media Audio Voice Encoder
    wmvcore.dll                12.0.7601.17514             Windows Media Playback/Authoring DLL
    wmvdecod.dll               6.1.7601.17514              Windows Media Video Decoder
    wmvdspa.dll                6.1.7600.16385              Windows Media Video DSP Components - Advanced
    wmvencod.dll               6.1.7600.16385              Windows Media Video 9 Encoder
    wmvsdecd.dll               6.1.7601.17514              Windows Media Screen Decoder
    wmvsencd.dll               6.1.7600.16385              Windows Media Screen Encoder
    wmvxencd.dll               6.1.7600.16385              Windows Media Video Encoder
    wow32.dll                  6.1.7601.18043              Wow32
    wpc.dll                    1.0.0.1                     Библиотека параметров родительского контроля
    wpcao.dll                  6.1.7600.16385              Администраторская замена WPC
    wpcsvc.dll                 1.0.0.1                     Служба фильтрации родительского контроля Windows
    wpdshext.dll               6.1.7601.17514              Расширение оболочки для переносных устройств
    wpdshserviceobj.dll        6.1.7601.17514              Windows Portable Device Shell Service Object
    wpdsp.dll                  6.1.7601.17514              WMDM Service Provider for Windows Portable Devices
    wpdwcn.dll                 6.1.7601.17514              Мастер подключения переносных устройств по технологии WCN
    wrap_oal.dll               2.2.0.5                     OpenAL32
    ws2_32.dll                 6.1.7601.17514              32-разрядная библиотека Windows Socket 2.0
    ws2help.dll                6.1.7600.16385              Windows Socket 2.0 Helper for Windows NT
    wscapi.dll                 6.1.7601.17514              Windows Security Center API
    wscinterop.dll             6.1.7600.16385              Windows Health Center WSC Interop
    wscisvif.dll               6.1.7600.16385              Windows Security Center ISV API
    wscmisetup.dll             6.1.7600.16385              Installers for Winsock Transport and Name Space Providers
    wscproxystub.dll           6.1.7600.16385              Windows Security Center ISV Proxy Stub
    wsdapi.dll                 6.1.7601.17514              Веб-службы для библиотек DLL API-интерфейсов устройств
    wsdchngr.dll               6.1.7601.17514              WSD Challenge Component
    wsecedit.dll               6.1.7600.16385              Модуль интерфейса конфигурации безопасности
    wshbth.dll                 6.1.7601.17514              Windows Sockets Helper DLL
    wshcon.dll                 5.8.7600.16385              Microsoft ® Windows Script Controller
    wshelper.dll               6.1.7600.16385              Библиотека DLL модуля поддержки оболочки Winsock Net
    wshext.dll                 5.8.7600.16385              Microsoft ® Shell Extension for Windows Script Host
    wship6.dll                 6.1.7600.16385              Библиотека DLL помощника Winsock2 (TL/IPv6)
    wshirda.dll                6.1.7601.17514              Windows Sockets Helper DLL
    wshqos.dll                 6.1.7600.16385              Библиотека DLL помощника службы QoS Winsock2
    wshrm.dll                  6.1.7600.16385              Вспомогательная библиотека DLL для сокетов Windows для PGM
    wshtcpip.dll               6.1.7600.16385              Библиотека DLL помощника службы Winsock2 (TL/IPv4)
    wsmanmigrationplugin.dll   6.1.7600.16385              WinRM Migration Plugin
    wsmauto.dll                6.1.7600.16385              WSMAN Automation
    wsmplpxy.dll               6.1.7600.16385              wsmplpxy
    wsmres.dll                 6.1.7600.16385              Библиотека DLL ресурсов WSMan
    wsmsvc.dll                 6.1.7601.17514              Служба WSMan
    wsmwmipl.dll               6.1.7600.16385              WSMAN WMI Provider
    wsnmp32.dll                6.1.7601.17514              Microsoft WinSNMP v2.0 Manager API
    wsock32.dll                6.1.7600.16385              Windows Socket 32-Bit DLL
    wtsapi32.dll               6.1.7601.17514              Windows Remote Desktop Session Host Server SDK APIs
    wuapi.dll                  7.5.7601.17514              API клиента Центра обновления Windows
    wudriver.dll               7.5.7601.17514              Windows Update WUDriver Stub
    wups.dll                   7.5.7601.17514              Windows Update client proxy stub
    wuwebv.dll                 7.5.7601.17514              Windows Update Vista Web Control
    wvc.dll                    6.1.7601.17514              Windows Visual Components
    wwanapi.dll                6.1.7600.16385              Mbnapi
    wwapi.dll                  8.1.2.0                     WWAN API
    wzcdlg.dll                 6.1.7600.16385              Windows Connect Now - Flash Config Enrollee
    x3daudio1_0.dll            9.11.519.0                  X3DAudio
    x3daudio1_1.dll            9.15.779.0                  X3DAudio
    x3daudio1_2.dll            9.21.1148.0                 X3DAudio
    x3daudio1_3.dll            9.22.1284.0                 X3DAudio
    x3daudio1_4.dll            9.23.1350.0                 X3DAudio
    x3daudio1_5.dll            9.25.1476.0                 X3DAudio
    x3daudio1_6.dll            9.26.1590.0                 3D Audio Library
    x3daudio1_7.dll            9.28.1886.0                 3D Audio Library
    xactengine2_0.dll          9.11.519.0                  XACT Engine API
    xactengine2_1.dll          9.12.589.0                  XACT Engine API
    xactengine2_10.dll         9.21.1148.0                 XACT Engine API
    xactengine2_2.dll          9.13.644.0                  XACT Engine API
    xactengine2_3.dll          9.14.701.0                  XACT Engine API
    xactengine2_4.dll          9.15.779.0                  XACT Engine API
    xactengine2_5.dll          9.16.857.0                  XACT Engine API
    xactengine2_6.dll          9.17.892.0                  XACT Engine API
    xactengine2_7.dll          9.18.944.0                  XACT Engine API
    xactengine2_8.dll          9.19.1007.0                 XACT Engine API
    xactengine2_9.dll          9.20.1057.0                 XACT Engine API
    xactengine3_0.dll          9.22.1284.0                 XACT Engine API
    xactengine3_1.dll          9.23.1350.0                 XACT Engine API
    xactengine3_2.dll          9.24.1400.0                 XACT Engine API
    xactengine3_3.dll          9.25.1476.0                 XACT Engine API
    xactengine3_4.dll          9.26.1590.0                 XACT Engine API
    xactengine3_5.dll          9.27.1734.0                 XACT Engine API
    xactengine3_6.dll          9.28.1886.0                 XACT Engine API
    xactengine3_7.dll          9.29.1962.0                 XACT Engine API
    xapofx1_0.dll              9.23.1350.0                 XAPOFX
    xapofx1_1.dll              9.24.1400.0                 XAPOFX
    xapofx1_2.dll              9.25.1476.0                 XAPOFX
    xapofx1_3.dll              9.26.1590.0                 Audio Effect Library
    xapofx1_4.dll              9.28.1886.0                 Audio Effect Library
    xapofx1_5.dll              9.29.1962.0                 Audio Effect Library
    xaudio2_0.dll              9.22.1284.0                 XAudio2 Game Audio API
    xaudio2_1.dll              9.23.1350.0                 XAudio2 Game Audio API
    xaudio2_2.dll              9.24.1400.0                 XAudio2 Game Audio API
    xaudio2_3.dll              9.25.1476.0                 XAudio2 Game Audio API
    xaudio2_4.dll              9.26.1590.0                 XAudio2 Game Audio API
    xaudio2_5.dll              9.27.1734.0                 XAudio2 Game Audio API
    xaudio2_6.dll              9.28.1886.0                 XAudio2 Game Audio API
    xaudio2_7.dll              9.29.1962.0                 XAudio2 Game Audio API
    xinput1_1.dll              9.12.589.0                  Microsoft Common Controller API
    xinput1_2.dll              9.14.701.0                  Microsoft Common Controller API
    xinput1_3.dll              9.18.944.0                  Microsoft Common Controller API
    xinput9_1_0.dll            6.1.7600.16385              Общий котроллер XNA
    xlive.dll                  3.5.88.0                    Games for Windows - LIVE DLL
    xlivefnt.dll               3.5.88.0                    XLive Fonts DLL
    xliveinstall.dll           3.2.6.0                     XLiveInstall DLL
    xmlfilter.dll              2008.0.7600.16385           Фильтр XML
    xmllite.dll                1.3.1001.0                  Microsoft XmlLite Library
    xmlprovi.dll               6.1.7600.16385              Network Provisioning Service Client API
    xolehlp.dll                2001.12.8530.16385          Microsoft Distributed Transaction Coordinator Helper APIs DLL
    xpsgdiconverter.dll        6.2.9200.16492              XPS to GDI Converter
    xpsprint.dll               6.2.9200.16492              XPS Printing DLL
    xpsrasterservice.dll       6.1.7601.17514              XPS Rasterization Service Component
    xpsservices.dll            6.1.7601.17514              Xps Object Model in memory creation and deserialization
    xpssvcs.dll                6.1.7600.16385              Native Code Xps Services Library
    xwizards.dll               6.1.7600.16385              Расширенный модуль диспетчера мастеров
    xwreg.dll                  6.1.7600.16385              Extensible Wizard Registration Manager Module
    xwtpdui.dll                6.1.7600.16385              Модуль типа расширенного мастера для DUI
    xwtpw32.dll                6.1.7600.16385              Модуль типа расширенного мастера для Win32
    zipfldr.dll                6.1.7601.17514              Сжатые ZIP-папки


--------[ Сертификаты ]-------------------------------------------------------------------------------------------------

  [ Certificate Authorities / COMODO RSA Domain Validation Secure Server CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA384 RSA  (1.2.840.113549.1.1.12)
      Серийный номер                                    07 8C 7C A3 DB 6E 8A 14 6C 36 75 D9 EA 6E 2E 2B
      Срок действия                                     12.02.2014 - 12.02.2029
      MD5 Hash                                          83E10465B722EF33FF0B6F535E8D996B
      SHA1 Hash                                         339CDD57CFD5B141169B615FF31428782D1DA639

    Свойства эмитента:
      Имя                                               COMODO RSA Certification Authority
      Организация                                       COMODO CA Limited
      Страна                                            United Kingdom
      Местное название                                  Salford
      Область/район                                     Greater Manchester

    Свойства субъекта:
      Имя                                               COMODO RSA Domain Validation Secure Server CA
      Организация                                       COMODO CA Limited
      Страна                                            United Kingdom
      Местное название                                  Salford
      Область/район                                     Greater Manchester

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Certificate Authorities / DigiCert SHA2 Secure Server CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    91 BC CF 4B 72 8B 43 88 C8 75 CA 6E EB A3 FD 01
      Срок действия                                     08.03.2013 - 08.03.2023
      MD5 Hash                                          345EFF15B7A49ADD451B65A7F4BDC6AE
      SHA1 Hash                                         1FB86B1168EC743154062E8C9CC5B171A4B7CCB4

    Свойства эмитента:
      Имя                                               DigiCert Global Root CA
      Организация                                       DigiCert Inc
      Подразделение                                     www.digicert.com
      Страна                                            United States

    Свойства субъекта:
      Имя                                               DigiCert SHA2 Secure Server CA
      Организация                                       DigiCert Inc
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Certificate Authorities / Microsoft Windows Hardware Compatibility ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  MD5 RSA  (1.2.840.113549.1.1.4)
      Серийный номер                                    A0 69 FE 8F 9A 3F D1 11 8B 19
      Срок действия                                     01.10.1997 - 31.12.2002
      MD5 Hash                                          09C254BDE4EA50F26D1497F29C51AF6D
      SHA1 Hash                                         109F1CAED645BB78B3EA2B94C0697C740733031C

    Свойства эмитента:
      Имя                                               Microsoft Root Authority
      Подразделение                                     Copyright (c) 1997 Microsoft Corp.
      Подразделение                                     Microsoft Corporation

    Свойства субъекта:
      Имя                                               Microsoft Windows Hardware Compatibility
      Подразделение                                     Copyright (c) 1997 Microsoft Corp.
      Подразделение                                     Microsoft Windows Hardware Compatibility Intermediate CA
      Подразделение                                     Microsoft Corporation

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Certificate Authorities / Root Agency ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  MD5 RSA  (1.2.840.113549.1.1.4)
      Серийный номер                                    F4 35 5C AA D4 B8 CF 11 8A 64 00 AA 00 6C 37 06
      Срок действия                                     29.05.1996 - 01.01.2040
      MD5 Hash                                          C0A723F0DA35026B21EDB17597F1D470
      SHA1 Hash                                         FEE449EE0E3965A5246F000E87FDE2A065FD89D4

    Свойства эмитента:
      Имя                                               Root Agency

    Свойства субъекта:
      Имя                                               Root Agency

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Certificate Authorities / www.verisign.com/CPS Incorp.by Ref. LIABILITY LTD.(c)97 VeriSign ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    8F 07 93 3F 23 98 60 92 0F 2F D0 B4 BA EB FC 46
      Срок действия                                     17.04.1997 - 25.10.2016
      MD5 Hash                                          ACD80EA27BB72CE700DC22724A5F1E92
      SHA1 Hash                                         D559A586669B08F46A30A133F8A9ED3D038E2EA8

    Свойства эмитента:
      Организация                                       VeriSign, Inc.
      Подразделение                                     Class 3 Public Primary Certification Authority
      Страна                                            United States

    Свойства субъекта:
      Организация                                       VeriSign Trust Network
      Подразделение                                     VeriSign, Inc.
      Подразделение                                     VeriSign International Server CA - Class 3

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / ?Autoridade Certificadora Raiz Brasileira v2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA512 RSA  (1.2.840.113549.1.1.13)
      Серийный номер                                    01
      Срок действия                                     21.06.2010 - 21.06.2023
      MD5 Hash                                          0011AE7315FB2D6D88D843BDB4B64C5F
      SHA1 Hash                                         A9822E6C6933C63C148C2DCAA44A5CF1AAD2C42E

    Свойства эмитента:
      Имя                                               Autoridade Certificadora Raiz Brasileira v2
      Организация                                       ICP-Brasil
      Подразделение                                     Instituto Nacional de Tecnologia da Informacao - ITI
      Страна                                            Brazil

    Свойства субъекта:
      Имя                                               Autoridade Certificadora Raiz Brasileira v2
      Организация                                       ICP-Brasil
      Подразделение                                     Instituto Nacional de Tecnologia da Informacao - ITI
      Страна                                            Brazil

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / ?IGC/A AC racine Etat francais ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    8F 15 86 A4 3F 81 1B 67 BE FA 32 6A 9C B3 0C 85 21 11
      Срок действия                                     08.07.2011 - 15.04.2028
      MD5 Hash                                          F4F58133DE2E15B5703A573C260A728D
      SHA1 Hash                                         1AC92F09EA89E28B126DFAC51E3AF7EA9095A3EE

    Свойства эмитента:
      Имя                                               IGC/A AC racine Etat francais
      Организация                                       ANSSI
      Подразделение                                     0002 130007669
      Страна                                            France

    Свойства субъекта:
      Имя                                               IGC/A AC racine Etat francais
      Организация                                       ANSSI
      Подразделение                                     0002 130007669
      Страна                                            France

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / ?PersonalID Trustworthy RootCA 2011 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    E3 E4 64 AC 08 AD F4 40 95 74 71 96 64 F9 CB 58
      Срок действия                                     01.09.2011 - 01.09.2041
      MD5 Hash                                          203C23DCF67A97140E5F48B47DADACC8
      SHA1 Hash                                         4394CE3126FF1A224CDD4DEEB4F4EC1DA368EF6A

    Свойства эмитента:
      Имя                                               PersonalID Trustworthy RootCA 2011
      Организация                                       PersonalID Ltd.
      Подразделение                                     Certificate Services
      Страна                                            Israel

    Свойства субъекта:
      Имя                                               PersonalID Trustworthy RootCA 2011
      Организация                                       PersonalID Ltd.
      Подразделение                                     Certificate Services
      Страна                                            Israel

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / ?Swisscom Root CA 2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    B6 67 18 5A 1E 4A 7C C3 EF E5 F2 48 E8 28 9E 1E
      Срок действия                                     24.06.2011 - 25.06.2031
      MD5 Hash                                          5B0469ECA583946318A786D0E4F26E19
      SHA1 Hash                                         77474FC630E40F4C47643F84BAB8C6954A8A41EC

    Свойства эмитента:
      Имя                                               Swisscom Root CA 2
      Организация                                       Swisscom
      Подразделение                                     Digital Certificate Services
      Страна                                            Switzerland

    Свойства субъекта:
      Имя                                               Swisscom Root CA 2
      Организация                                       Swisscom
      Подразделение                                     Digital Certificate Services
      Страна                                            Switzerland

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / AC Raiz Certicamara S.A. ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    0C EC CB 8C 69 F0 57 E3 15 E0 7B 93 52 7E 07
      Срок действия                                     27.11.2006 - 02.04.2030
      MD5 Hash                                          932A3EF6FD23690D7120D42B47992BA6
      SHA1 Hash                                         CBA1C5F8B0E35EB8B94512D3F934A2E90610D336

    Свойства эмитента:
      Имя                                               AC Raiz Certicamara S.A.
      Организация                                       Sociedad Cameral de Certificacion Digital - Certicamara S.A.
      Страна                                            Colombia

    Свойства субъекта:
      Имя                                               AC Raiz Certicamara S.A.
      Организация                                       Sociedad Cameral de Certificacion Digital - Certicamara S.A.
      Страна                                            Colombia

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / AC RAIZ FNMT-RCM ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    C4 55 08 DA 1B 8F BE B4 DA 1F 24 6B DD BB 81 00
      Срок действия                                     29.10.2008 - 01.01.2030
      MD5 Hash                                          0C5ADD5AAE29F7A77679FA4151FEF035
      SHA1 Hash                                         B865130BEDCA38D27F69929420770BED86EFBC10

    Свойства эмитента:
      Организация                                       FNMT-RCM
      Подразделение                                     AC RAIZ FNMT-RCM
      Страна                                            Spain

    Свойства субъекта:
      Организация                                       FNMT-RCM
      Подразделение                                     AC RAIZ FNMT-RCM
      Страна                                            Spain

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / AC1 RAIZ MTIN ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    7B 82 5E 41 0B 05
      Срок действия                                     05.11.2009 - 03.11.2019
      MD5 Hash                                          2713D52C70063E157BD3625932EA0105
      SHA1 Hash                                         6AD23B9DC48E375F859AD9CAB585325C23894071

    Свойства эмитента:
      Имя                                               AC1 RAIZ MTIN
      Организация                                       MINISTERIO DE TRABAJO E INMIGRACION
      Подразделение                                     PRESTADOR DE SERVICIOS DE CERTIFICACION MTIN
      Подразделение                                     SUBDIRECCION GENERAL DE PROCESO DE DATOS
      Код бизнеса                                       S2819001E
      Страна                                            Spain
      Местное название                                  MADRID
      E-mail                                            admin_ca@mtin.es

    Свойства субъекта:
      Имя                                               AC1 RAIZ MTIN
      Организация                                       MINISTERIO DE TRABAJO E INMIGRACION
      Подразделение                                     PRESTADOR DE SERVICIOS DE CERTIFICACION MTIN
      Подразделение                                     SUBDIRECCION GENERAL DE PROCESO DE DATOS
      Код бизнеса                                       S2819001E
      Страна                                            Spain
      Местное название                                  MADRID
      E-mail                                            admin_ca@mtin.es

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / ACCVRAIZ1 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    E0 A4 7F 43 A6 B7 C3 5E
      Срок действия                                     05.05.2011 - 31.12.2030
      MD5 Hash                                          D0A05AEE05B6099421A17DF1B2298202
      SHA1 Hash                                         93057A8815C64FCE882FFA9116522878BC536417

    Свойства эмитента:
      Имя                                               ACCVRAIZ1
      Организация                                       ACCV
      Подразделение                                     PKIACCV
      Страна                                            Spain

    Свойства субъекта:
      Имя                                               ACCVRAIZ1
      Организация                                       ACCV
      Подразделение                                     PKIACCV
      Страна                                            Spain
      E-mail                                            accv@accv.es

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Actalis Authentication CA G1 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    01
      Срок действия                                     23.06.2009 - 25.06.2022
      MD5 Hash                                          C22A59ABCF152F4CF7E631A316AE840C
      SHA1 Hash                                         9158C5EF987301A8903CFDAB03D72DA1D88909C9

    Свойства эмитента:
      Имя                                               Actalis Authentication CA G1
      Организация                                       Actalis S.p.A./03358520967
      Страна                                            Italy
      Местное название                                  Milano

    Свойства субъекта:
      Имя                                               Actalis Authentication CA G1
      Организация                                       Actalis S.p.A./03358520967
      Страна                                            Italy
      Местное название                                  Milano

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Actalis Authentication Root CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    CC E3 C4 42 97 11 0A 57
      Срок действия                                     22.09.2011 - 22.09.2030
      MD5 Hash                                          69C10D4F07A31BC3FE563D04BC11F6A6
      SHA1 Hash                                         F373B387065A28848AF2F34ACE192BDDC78E9CAC

    Свойства эмитента:
      Имя                                               Actalis Authentication Root CA
      Организация                                       Actalis S.p.A./03358520967
      Страна                                            Italy
      Местное название                                  Milan

    Свойства субъекта:
      Имя                                               Actalis Authentication Root CA
      Организация                                       Actalis S.p.A./03358520967
      Страна                                            Italy
      Местное название                                  Milan

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / AffirmTrust Commercial ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    7C B1 A9 26 27 06 77 77
      Срок действия                                     29.01.2010 - 31.12.2030
      MD5 Hash                                          8292BA5BEFCD8A6FA63D55F984F6D6B7
      SHA1 Hash                                         F9B5B632455F9CBEEC575F80DCE96E2CC7B278B7

    Свойства эмитента:
      Имя                                               AffirmTrust Commercial
      Организация                                       AffirmTrust
      Страна                                            United States

    Свойства субъекта:
      Имя                                               AffirmTrust Commercial
      Организация                                       AffirmTrust
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / AffirmTrust Networking ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    2D 99 D4 1C 39 04 4F 7C
      Срок действия                                     29.01.2010 - 31.12.2030
      MD5 Hash                                          4265CABE019A9A4CA98C4149CDC0D57F
      SHA1 Hash                                         293621028B20ED02F566C532D1D6ED909F45002F

    Свойства эмитента:
      Имя                                               AffirmTrust Networking
      Организация                                       AffirmTrust
      Страна                                            United States

    Свойства субъекта:
      Имя                                               AffirmTrust Networking
      Организация                                       AffirmTrust
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / AffirmTrust Premium ECC ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  1.2.840.10045.4.3.3
      Серийный номер                                    54 7A 3F C7 8A 25 97 74
      Срок действия                                     29.01.2010 - 31.12.2040
      MD5 Hash                                          64B00955CFB1D599E2BE13ABA65DEA4D
      SHA1 Hash                                         B8236B002F1D16865301556C11A437CAEBFFC3BB

    Свойства эмитента:
      Имя                                               AffirmTrust Premium ECC
      Организация                                       AffirmTrust
      Страна                                            United States

    Свойства субъекта:
      Имя                                               AffirmTrust Premium ECC
      Организация                                       AffirmTrust
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         1.2.840.10045.2.1

  [ Root Certificates / AffirmTrust Premium ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA384 RSA  (1.2.840.113549.1.1.12)
      Серийный номер                                    EE 0A A6 B1 46 14 8C 6D
      Срок действия                                     29.01.2010 - 31.12.2040
      MD5 Hash                                          C45D0E48B6AC28304E0ABCF938168757
      SHA1 Hash                                         D8A6332CE0036FB185F6634F7D6A066526322827

    Свойства эмитента:
      Имя                                               AffirmTrust Premium
      Организация                                       AffirmTrust
      Страна                                            United States

    Свойства субъекта:
      Имя                                               AffirmTrust Premium
      Организация                                       AffirmTrust
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Agencia Catalana de Certificacio (NIF Q-0801176-I) ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    01 C4 DD F3 04 AC 62 A8 14 DE 21 D4 EB 3D 2B EE
      Срок действия                                     08.01.2003 - 08.01.2031
      MD5 Hash                                          EBF59D290D61F9421F7CC2BA6DE31509
      SHA1 Hash                                         28903A635B5280FAE6774C0B6DA7D6BAA64AF2E8

    Свойства эмитента:
      Имя                                               EC-ACC
      Организация                                       Agencia Catalana de Certificacio (NIF Q-0801176-I)
      Подразделение                                     Serveis Publics de Certificacio
      Подразделение                                     Vegeu https://www.catcert.net/verarrel (c)03
      Подразделение                                     Jerarquia Entitats de Certificacio Catalanes
      Страна                                            Spain

    Свойства субъекта:
      Имя                                               EC-ACC
      Организация                                       Agencia Catalana de Certificacio (NIF Q-0801176-I)
      Подразделение                                     Serveis Publics de Certificacio
      Подразделение                                     Vegeu https://www.catcert.net/verarrel (c)03
      Подразделение                                     Jerarquia Entitats de Certificacio Catalanes
      Страна                                            Spain
      E-mail                                            ec_acc@catcert.net

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Amazon Services Root Certificate Authority -- G2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    00
      Срок действия                                     01.09.2009 - 01.01.2038
      MD5 Hash                                          173574AF7B611CEBF4F93CE2EE40F9A2
      SHA1 Hash                                         925A8F8D2C6D04E0665F596AFF22D863E8256F3F

    Свойства эмитента:
      Имя                                               Starfield Services Root Certificate Authority - G2
      Организация                                       Starfield Technologies, Inc.
      Страна                                            United States
      Местное название                                  Scottsdale
      Область/район                                     Arizona

    Свойства субъекта:
      Имя                                               Starfield Services Root Certificate Authority - G2
      Организация                                       Starfield Technologies, Inc.
      Страна                                            United States
      Местное название                                  Scottsdale
      Область/район                                     Arizona

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / America Online Root Certification Authority 1 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    01
      Срок действия                                     28.05.2002 - 19.11.2037
      MD5 Hash                                          14F108AD9DFA64E289E71CCFA8AD7D5E
      SHA1 Hash                                         3921C115C15D0ECA5CCB5BC4F07D21D8050B566A

    Свойства эмитента:
      Имя                                               America Online Root Certification Authority 1
      Организация                                       America Online Inc.
      Страна                                            United States

    Свойства субъекта:
      Имя                                               America Online Root Certification Authority 1
      Организация                                       America Online Inc.
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / ANCERT Certificados CGN V2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    99 04 79 AF 87 9C 5D E9 5D 95 A6 FE 70 8C 38 0F
      Срок действия                                     25.05.2010 - 25.05.2030
      MD5 Hash                                          9245AFC38971E6871D8E5A20A6330E93
      SHA1 Hash                                         7EB1A0429BE5F428AC2B93971D7C8448A536070C

    Свойства эмитента:
      Имя                                               ANCERT Certificados CGN V2
      Организация                                       Agencia Notarial de Certificacion S.L.U. - CIF B83395988
      Страна                                            Spain

    Свойства субъекта:
      Имя                                               ANCERT Certificados CGN V2
      Организация                                       Agencia Notarial de Certificacion S.L.U. - CIF B83395988
      Страна                                            Spain

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / ANCERT Certificados CGN ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    95 FC F4 7E 2C B8 DD 58 1E 72 6C C8 EC 74 44
      Срок действия                                     11.02.2004 - 11.02.2024
      MD5 Hash                                          1C4BE2C62DB9AC3114F4400769CB1F40
      SHA1 Hash                                         11C5B5F75552B011669C2E9717DE6D9BFF5FA810

    Свойства эмитента:
      Имя                                               ANCERT Certificados CGN
      Организация                                       Agencia Notarial de Certificacion S.L. Unipersonal - CIF B83395988
      Страна                                            Spain

    Свойства субъекта:
      Имя                                               ANCERT Certificados CGN
      Организация                                       Agencia Notarial de Certificacion S.L. Unipersonal - CIF B83395988
      Страна                                            Spain
      E-mail                                            ancert@ancert.com

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / ANCERT Certificados Notariales V2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    48 1C 7D A9 0E 74 4F 68 F4 16 13 2A 05 56 BD 09
      Срок действия                                     25.05.2010 - 25.05.2030
      MD5 Hash                                          7570CB6E6BD69B7D90BB695E59F062B4
      SHA1 Hash                                         6F62DEB86C85585AE42E478DB4D76DB367585AE6

    Свойства эмитента:
      Имя                                               ANCERT Certificados Notariales V2
      Организация                                       Agencia Notarial de Certificacion S.L.U. - CIF B83395988
      Страна                                            Spain

    Свойства субъекта:
      Имя                                               ANCERT Certificados Notariales V2
      Организация                                       Agencia Notarial de Certificacion S.L.U. - CIF B83395988
      Страна                                            Spain

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / ANCERT Certificados Notariales ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    84 36 22 2D 0E 48 AD 91 3E C6 A4 DD EA 89 CF F4 00
      Срок действия                                     11.02.2004 - 11.02.2024
      MD5 Hash                                          45F750114EC5ADBD53688663EC7B6AE1
      SHA1 Hash                                         C09AB0C8AD7114714ED5E21A5A276ADCD5E7EFCB

    Свойства эмитента:
      Имя                                               ANCERT Certificados Notariales
      Организация                                       Agencia Notarial de Certificacion S.L. Unipersonal - CIF B83395988
      Страна                                            Spain

    Свойства субъекта:
      Имя                                               ANCERT Certificados Notariales
      Организация                                       Agencia Notarial de Certificacion S.L. Unipersonal - CIF B83395988
      Страна                                            Spain
      E-mail                                            ancert@ancert.com

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / ANCERT Corporaciones de Derecho Publico ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    A7 7F 81 39 A9 62 56 64 18 8B 7C D1 F2 E5 B2 3F
      Срок действия                                     11.02.2004 - 11.02.2024
      MD5 Hash                                          206BD68B4A8F48ABE488090DE5651A50
      SHA1 Hash                                         0CFD83DBAE44B9A0C8F676F3B570650B94B69DBF

    Свойства эмитента:
      Имя                                               ANCERT Corporaciones de Derecho Publico
      Организация                                       Agencia Notarial de Certificacion S.L. Unipersonal - CIF B83395988
      Страна                                            Spain

    Свойства субъекта:
      Имя                                               ANCERT Corporaciones de Derecho Publico
      Организация                                       Agencia Notarial de Certificacion S.L. Unipersonal - CIF B83395988
      Страна                                            Spain
      E-mail                                            ancert@ancert.com

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / ANF AC ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    4B 34 01
      Срок действия                                     01.12.2009 - 01.12.2021
      MD5 Hash                                          8C18ED28BF4519E64998E135222F54C6
      SHA1 Hash                                         CEA9890D85D80753A626286CDAD78CB566D70CF2

    Свойства эмитента:
      Имя                                               ANF Server CA
      Организация                                       ANF Autoridad de Certificacion
      Подразделение                                     ANF Clase 1 CA
      Код бизнеса                                       G63287510
      Страна                                            Spain
      Местное название                                  Barcelona (see current address at https://www.anf.es/address/)
      Область/район                                     Barcelona
      E-mail                                            info@anf.es

    Свойства субъекта:
      Имя                                               ANF Server CA
      Организация                                       ANF Autoridad de Certificacion
      Подразделение                                     ANF Clase 1 CA
      Код бизнеса                                       G63287510
      Страна                                            Spain
      Местное название                                  Barcelona (see current address at https://www.anf.es/address/)
      Область/район                                     Barcelona
      E-mail                                            info@anf.es

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Athex Root CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    1C 27
      Срок действия                                     18.10.2010 - 17.10.2030
      MD5 Hash                                          AF2B7A552D3A3502A49240160CFA9826
      SHA1 Hash                                         DB2B7B434DFB7FC1CB5926EC5D9521FE350FF279

    Свойства эмитента:
      Имя                                               ATHEX Root CA
      Организация                                       Athens Exchange S.A.
      Страна                                            Greece

    Свойства субъекта:
      Имя                                               ATHEX Root CA
      Организация                                       Athens Exchange S.A.
      Страна                                            Greece

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Atos TrustedRoot 2011 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    32 B3 5F 2C 62 CB 33 5C
      Срок действия                                     07.07.2011 - 01.01.2031
      MD5 Hash                                          AEB9C4324BAC7F5D66CC7794BB2A7756
      SHA1 Hash                                         2BB1F53E550C1DC5F1D4E6B76A464B550602AC21

    Свойства эмитента:
      Имя                                               Atos TrustedRoot 2011
      Организация                                       Atos
      Страна                                            Germany

    Свойства субъекта:
      Имя                                               Atos TrustedRoot 2011
      Организация                                       Atos
      Страна                                            Germany

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / A-Trust-Qual-03a ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    94 E6 03
      Срок действия                                     25.04.2008 - 25.04.2018
      MD5 Hash                                          D87E32EF69F8BF72031D4082E8A775AF
      SHA1 Hash                                         42EFDDE6BFF35ED0BAE6ACDD204C50AE86C4F4FA

    Свойства эмитента:
      Имя                                               A-Trust-Qual-03
      Организация                                       A-Trust Ges. f. Sicherheitssysteme im elektr. Datenverkehr GmbH
      Подразделение                                     A-Trust-Qual-03
      Страна                                            Austria

    Свойства субъекта:
      Имя                                               A-Trust-Qual-03
      Организация                                       A-Trust Ges. f. Sicherheitssysteme im elektr. Datenverkehr GmbH
      Подразделение                                     A-Trust-Qual-03
      Страна                                            Austria

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Austrian Society for Data Protection GLOBALTRUST Certification Service ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    00
      Срок действия                                     07.08.2006 - 18.09.2036
      MD5 Hash                                          DF0DBC7CC836B77699A1ABF0D20F896A
      SHA1 Hash                                         342CD9D3062DA48C346965297F081EBC2EF68FDC

    Свойства эмитента:
      Имя                                               GLOBALTRUST
      Организация                                       ARGE DATEN - Austrian Society for Data Protection
      Подразделение                                     GLOBALTRUST Certification Service
      Страна                                            Austria
      Местное название                                  Vienna
      Область/район                                     Austria
      E-mail                                            info@globaltrust.info

    Свойства субъекта:
      Имя                                               GLOBALTRUST
      Организация                                       ARGE DATEN - Austrian Society for Data Protection
      Подразделение                                     GLOBALTRUST Certification Service
      Страна                                            Austria
      Местное название                                  Vienna
      Область/район                                     Austria
      E-mail                                            info@globaltrust.info

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Autoridad de Certificacion de la Abogacia ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    E4 CF CD 09 38 C3 B4 CE 1A 90 C1 4F 32 8B 90 00
      Срок действия                                     14.06.2005 - 14.06.2030
      MD5 Hash                                          15EE9F5AA08528DF6BDD34A3A056D830
      SHA1 Hash                                         7F8A77836BDC6D068F8B0737FCC5725413068CA4

    Свойства эмитента:
      Имя                                               Autoridad de Certificacion de la Abogacia
      Организация                                       Consejo General de la Abogacia NIF:Q-2863006I
      Страна                                            Spain

    Свойства субъекта:
      Имя                                               Autoridad de Certificacion de la Abogacia
      Организация                                       Consejo General de la Abogacia NIF:Q-2863006I
      Страна                                            Spain
      E-mail                                            ac@acabogacia.org

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Autoridad de Certificacion Raiz de la Republica Bolivariana de Venezuela ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    01
      Срок действия                                     16.02.2007 - 12.02.2027
      MD5 Hash                                          E177CCA3CDED83AD95A395C5564AEF92
      SHA1 Hash                                         DD83C519D43481FAD4C22C03D702FE9F3B22F517

    Свойства эмитента:
      Имя                                               Autoridad de Certificacion Raiz del Estado Venezolano
      Организация                                       Sistema Nacional de Certificacion Electronica
      Подразделение                                     Superintendencia de Servicios de Certificacion Electronica
      Страна                                            Venezuela
      Местное название                                  Caracas
      Область/район                                     Distrito Capital
      E-mail                                            acraiz@suscerte.gob.ve

    Свойства субъекта:
      Имя                                               Autoridad de Certificacion Raiz del Estado Venezolano
      Организация                                       Sistema Nacional de Certificacion Electronica
      Подразделение                                     Superintendencia de Servicios de Certificacion Electronica
      Страна                                            Venezuela
      Местное название                                  Caracas
      Область/район                                     Distrito Capital
      E-mail                                            acraiz@suscerte.gob.ve

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Autoridad de Certificacion Raiz de la Republica Bolivariana de Venezuela ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA384 RSA  (1.2.840.113549.1.1.12)
      Серийный номер                                    0A
      Срок действия                                     28.12.2010 - 24.12.2030
      MD5 Hash                                          96146908A83659D7A035148958505BAB
      SHA1 Hash                                         398EBE9C0F46C079C3C7AFE07A2FDD9FAE5F8A5C

    Свойства эмитента:
      Имя                                               Autoridad de Certificacion Raiz del Estado Venezolano
      Организация                                       Sistema Nacional de Certificacion Electronica
      Подразделение                                     Superintendencia de Servicios de Certificacion Electronica
      Страна                                            Venezuela
      Местное название                                  Caracas
      Область/район                                     Distrito Capital
      E-mail                                            acraiz@suscerte.gob.ve

    Свойства субъекта:
      Имя                                               Autoridad de Certificacion Raiz del Estado Venezolano
      Организация                                       Sistema Nacional de Certificacion Electronica
      Подразделение                                     Superintendencia de Servicios de Certificacion Electronica
      Страна                                            Venezuela
      Местное название                                  Caracas
      Область/район                                     Distrito Capital
      E-mail                                            acraiz@suscerte.gob.ve

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Autoridade Certificadora da Raiz Brasileira v1 - ICP-Brasil ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    01
      Срок действия                                     29.07.2008 - 29.07.2021
      MD5 Hash                                          93F1AD340B2BE7A85460E2738CA49431
      SHA1 Hash                                         705D2B4565C7047A540694A79AF7ABB842BDC161

    Свойства эмитента:
      Имя                                               Autoridade Certificadora Raiz Brasileira v1
      Организация                                       ICP-Brasil
      Подразделение                                     Instituto Nacional de Tecnologia da Informacao - ITI
      Страна                                            Brazil

    Свойства субъекта:
      Имя                                               Autoridade Certificadora Raiz Brasileira v1
      Организация                                       ICP-Brasil
      Подразделение                                     Instituto Nacional de Tecnologia da Informacao - ITI
      Страна                                            Brazil

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / BIT AdminCA-CD-T01 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    01
      Срок действия                                     25.01.2006 - 25.01.2016
      MD5 Hash                                          5B9EFD3B6035EA688E52FE1319144AA3
      SHA1 Hash                                         6B81446A5CDDF474A0F800FFBE69FD0DB6287516

    Свойства эмитента:
      Имя                                               AdminCA-CD-T01
      Организация                                       admin
      Подразделение                                     Службы
      Подразделение                                     Certification Authorities
      Страна                                            Switzerland

    Свойства субъекта:
      Имя                                               AdminCA-CD-T01
      Организация                                       admin
      Подразделение                                     Службы
      Подразделение                                     Certification Authorities
      Страна                                            Switzerland

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / BIT Admin-Root-CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    D0 81 F3 3B
      Срок действия                                     15.11.2001 - 10.11.2021
      MD5 Hash                                          F37E3A13DC746306741A3C38328CFBA9
      SHA1 Hash                                         253F775B0E7797AB645F15915597C39E263631D1

    Свойства эмитента:
      Имя                                               Admin-Root-CA
      Организация                                       admin
      Подразделение                                     Службы
      Подразделение                                     Certification Authorities
      Страна                                            Switzerland

    Свойства субъекта:
      Имя                                               Admin-Root-CA
      Организация                                       admin
      Подразделение                                     Службы
      Подразделение                                     Certification Authorities
      Страна                                            Switzerland

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Buypass Class 2 Root CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    02
      Срок действия                                     26.10.2010 - 26.10.2040
      MD5 Hash                                          46A7D2FE45FB645AA859909B78449B29
      SHA1 Hash                                         490A7574DE870A47FE58EEF6C76BEBC60B124099

    Свойства эмитента:
      Имя                                               Buypass Class 2 Root CA
      Организация                                       Buypass AS-983163327
      Страна                                            Norway

    Свойства субъекта:
      Имя                                               Buypass Class 2 Root CA
      Организация                                       Buypass AS-983163327
      Страна                                            Norway

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Buypass Class 3 Root CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    02
      Срок действия                                     26.10.2010 - 26.10.2040
      MD5 Hash                                          3D3B189E2C645AE8D588CE0EF937C2EC
      SHA1 Hash                                         DAFAF7FA6684EC068F1450BDC7C281A5BCA96457

    Свойства эмитента:
      Имя                                               Buypass Class 3 Root CA
      Организация                                       Buypass AS-983163327
      Страна                                            Norway

    Свойства субъекта:
      Имя                                               Buypass Class 3 Root CA
      Организация                                       Buypass AS-983163327
      Страна                                            Norway

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / CA DATEV BT 01 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    B3 5C BE CF 4F 9F 96 E8 88 09 6B F0 D1 F4 C9 68
      Срок действия                                     09.01.2009 - 09.01.2017
      MD5 Hash                                          DE7E91695760B0F91AFCB95003E0A238
      SHA1 Hash                                         DA8B6567EF3F6E1EA26AB146E36CCB5728041846

    Свойства эмитента:
      Имя                                               CA DATEV BT 01
      Организация                                       DATEV eG
      Страна                                            Germany

    Свойства субъекта:
      Имя                                               CA DATEV BT 01
      Организация                                       DATEV eG
      Страна                                            Germany

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / CA DATEV BT 02 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    F5 27 94 C3 3D 3B 38 A3 1A E3 CC 24 00 6C 61 4F
      Срок действия                                     02.08.2011 - 02.08.2019
      MD5 Hash                                          1C88715C79CDE7AE8603D5560618C0F9
      SHA1 Hash                                         39410BC2303748066069A72A664DE4C743481296

    Свойства эмитента:
      Имя                                               CA DATEV BT 02
      Организация                                       DATEV eG
      Страна                                            Germany

    Свойства субъекта:
      Имя                                               CA DATEV BT 02
      Организация                                       DATEV eG
      Страна                                            Germany

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / CA DATEV INT 01 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    06 86 50 EB F6 20 E3 2D F0 1B D3 EA 38 F8 2A 7F
      Срок действия                                     09.01.2009 - 09.01.2017
      MD5 Hash                                          3BB7FA4C5817CFFA66603A794D54FDA1
      SHA1 Hash                                         52412BD67B5A6C695282386026F0B053DD400EFC

    Свойства эмитента:
      Имя                                               CA DATEV INT 01
      Организация                                       DATEV eG
      Страна                                            Germany

    Свойства субъекта:
      Имя                                               CA DATEV INT 01
      Организация                                       DATEV eG
      Страна                                            Germany

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / CA DATEV INT 02 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    59 33 3F B8 4B 48 D9 5C 9D AB BA F0 83 0A 46 6A
      Срок действия                                     02.08.2011 - 02.08.2019
      MD5 Hash                                          42435D5220CF4D0FAA4374CE57236FEF
      SHA1 Hash                                         93F7F48B1261943F6A78210C52E626DFBFBBE260

    Свойства эмитента:
      Имя                                               CA DATEV INT 02
      Организация                                       DATEV eG
      Страна                                            Germany

    Свойства субъекта:
      Имя                                               CA DATEV INT 02
      Организация                                       DATEV eG
      Страна                                            Germany

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / CA DATEV STD 01 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    0B 14 D4 6F 48 19 CA DB 6F 2D 9D 18 32 36 1F 6B
      Срок действия                                     09.01.2009 - 09.01.2017
      MD5 Hash                                          F9C3E1219E10832E63B23E11A6836802
      SHA1 Hash                                         150332A58DC591FC42D4C873FF9F1F0F81D597C9

    Свойства эмитента:
      Имя                                               CA DATEV STD 01
      Организация                                       DATEV eG
      Страна                                            Germany

    Свойства субъекта:
      Имя                                               CA DATEV STD 01
      Организация                                       DATEV eG
      Страна                                            Germany

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / CA DATEV STD 02 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    A5 9F 7D AC CA 99 DB 1C 18 91 32 B6 95 E4 A2 54
      Срок действия                                     02.08.2011 - 02.08.2019
      MD5 Hash                                          2E529448313F9072538D2032F740B51B
      SHA1 Hash                                         AB9D58C03F54B1DAE3F7C2D4C6C1EC3694559C37

    Свойства эмитента:
      Имя                                               CA DATEV STD 02
      Организация                                       DATEV eG
      Страна                                            Germany

    Свойства субъекта:
      Имя                                               CA DATEV STD 02
      Организация                                       DATEV eG
      Страна                                            Germany

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / CA Disig ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    01
      Срок действия                                     22.03.2006 - 22.03.2016
      MD5 Hash                                          3F459639E25087F7BBFE980C3C2098E6
      SHA1 Hash                                         2AC8D58B57CEBF2F49AFF2FC768F511462907A41

    Свойства эмитента:
      Имя                                               CA Disig
      Организация                                       Disig a.s.
      Страна                                            Slovakia
      Местное название                                  Bratislava

    Свойства субъекта:
      Имя                                               CA Disig
      Организация                                       Disig a.s.
      Страна                                            Slovakia
      Местное название                                  Bratislava
      E-mail                                            caoperator@disig.sk

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / CAROOT Firmaprofesional ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    5F 48 B2 FB EE 3B EC 53
      Срок действия                                     20.05.2009 - 31.12.2030
      MD5 Hash                                          733A747AECBBA396A6C2E4E2C89BC0C3
      SHA1 Hash                                         AEC5FB3FC8E1BFC4E54F03075A9AE800B7F7B6FA

    Свойства эмитента:
      Имя                                               Autoridad de Certificacion Firmaprofesional CIF A62634068
      Страна                                            Spain

    Свойства субъекта:
      Имя                                               Autoridad de Certificacion Firmaprofesional CIF A62634068
      Страна                                            Spain

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / CCA India 2011 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    8E 27
      Срок действия                                     11.03.2011 - 11.03.2016
      MD5 Hash                                          6E3EBCF11103DC4F58D52CB074F418C8
      SHA1 Hash                                         BED525D1AC63A7FC6A660BA7A895818D5E8DD564

    Свойства эмитента:
      Имя                                               CCA India 2011
      Организация                                       India PKI
      Страна                                            India

    Свойства субъекта:
      Имя                                               CCA India 2011
      Организация                                       India PKI
      Страна                                            India

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / CertEurope ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    19 71
      Срок действия                                     28.03.2007 - 28.03.2037
      MD5 Hash                                          255BA669B87BF8780DC18FA6EAE47063
      SHA1 Hash                                         FA0882595F9CA6A11ECCBEAF65C764C0CCC311D0

    Свойства эмитента:
      Имя                                               Certeurope Root CA 2
      Организация                                       Certeurope
      Подразделение                                     0002 434202180
      Страна                                            France

    Свойства субъекта:
      Имя                                               Certeurope Root CA 2
      Организация                                       Certeurope
      Подразделение                                     0002 434202180
      Страна                                            France

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Certigna ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    FF 48 C9 0F 01 E3 DC FE 00
      Срок действия                                     29.06.2007 - 29.06.2027
      MD5 Hash                                          AB57A65B7D428219B5D85826285EFDFF
      SHA1 Hash                                         B12E13634586A46F1AB2606837582DC4ACFD9497

    Свойства эмитента:
      Имя                                               Certigna
      Организация                                       Dhimyotis
      Страна                                            France

    Свойства субъекта:
      Имя                                               Certigna
      Организация                                       Dhimyotis
      Страна                                            France

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Certinomis ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    01
      Срок действия                                     17.09.2008 - 17.09.2028
      MD5 Hash                                          7F30788C03E3CAC90AE2C9EA1EAA551A
      SHA1 Hash                                         2E14DAEC28F0FA1E8E389A4EABEB26C00AD383C3

    Свойства эмитента:
      Имя                                               Certinomis - Autorite Racine
      Организация                                       Certinomis
      Подразделение                                     0002 433998903
      Страна                                            France

    Свойства субъекта:
      Имя                                               Certinomis - Autorite Racine
      Организация                                       Certinomis
      Подразделение                                     0002 433998903
      Страна                                            France

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Certipost E-Trust Primary Normalised CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    61 C7 64 52 05 01 00 00 00 00 04
      Срок действия                                     26.07.2005 - 26.07.2020
      MD5 Hash                                          21EFB85040393F756F27FEE3EA5870EB
      SHA1 Hash                                         A59C9B10EC7357515ABB660C4D94F73B9E6E9272

    Свойства эмитента:
      Имя                                               Certipost E-Trust Primary Normalised CA
      Организация                                       Certipost s.a./n.v.
      Страна                                            Belgium

    Свойства субъекта:
      Имя                                               Certipost E-Trust Primary Normalised CA
      Организация                                       Certipost s.a./n.v.
      Страна                                            Belgium

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Certipost E-Trust Primary Qualified CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    25 C4 64 52 05 01 00 00 00 00 04
      Срок действия                                     26.07.2005 - 26.07.2020
      MD5 Hash                                          100EADF35C841D8E035F2DC93937F552
      SHA1 Hash                                         742CDF1594049CBF17A2046CC639BB3888E02E33

    Свойства эмитента:
      Имя                                               Certipost E-Trust Primary Qualified CA
      Организация                                       Certipost s.a./n.v.
      Страна                                            Belgium

    Свойства субъекта:
      Имя                                               Certipost E-Trust Primary Qualified CA
      Организация                                       Certipost s.a./n.v.
      Страна                                            Belgium

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Certipost E-Trust Primary TOP Root CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    95 C1 64 52 05 01 00 00 00 00 04
      Срок действия                                     26.07.2005 - 26.07.2025
      MD5 Hash                                          B8D312034E8C0C5A47C9B6C59E5B97FD
      SHA1 Hash                                         0560A2C738FF98D1172A94FE45FB8A47D665371E

    Свойства эмитента:
      Имя                                               Certipost E-Trust TOP Root CA
      Организация                                       Certipost s.a./n.v.
      Страна                                            Belgium

    Свойства субъекта:
      Имя                                               Certipost E-Trust TOP Root CA
      Организация                                       Certipost s.a./n.v.
      Страна                                            Belgium

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / CertPlus Class 2 Primary CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    23 44 A5 C3 5F D7 94 F6 69 E3 DA D8 F3 4B BD 85 00
      Срок действия                                     07.07.1999 - 07.07.2019
      MD5 Hash                                          882C8C52B8A23CF3F7BB03EAAEAC420B
      SHA1 Hash                                         74207441729CDD92EC7931D823108DC28192E2BB

    Свойства эмитента:
      Имя                                               Class 2 Primary CA
      Организация                                       Certplus
      Страна                                            France

    Свойства субъекта:
      Имя                                               Class 2 Primary CA
      Организация                                       Certplus
      Страна                                            France

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / CertPlus Class 3 Primary CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    A9 BC A9 EF CE 24 88 E5 11 15 66 8A 7E AC DF 59
      Срок действия                                     07.07.1999 - 07.07.2019
      MD5 Hash                                          BD8ACE34A8AE6148E85EC87A1CE8CCBF
      SHA1 Hash                                         D2EDF88B41B6FE01461D6E2834EC7C8F6C77721E

    Свойства эмитента:
      Имя                                               Class 3 Primary CA
      Организация                                       Certplus
      Страна                                            France

    Свойства субъекта:
      Имя                                               Class 3 Primary CA
      Организация                                       Certplus
      Страна                                            France

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / CertPlus Class 3P Primary CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    79 E8 36 3B 02 7A EB 4D C0 6E 1C F2 B6 DB 5C BF 00
      Срок действия                                     07.07.1999 - 07.07.2019
      MD5 Hash                                          E14B5273D71BDB9330E5BDE4096EBEFB
      SHA1 Hash                                         216B2A29E62A00CE820146D8244141B92511B279

    Свойства эмитента:
      Имя                                               Class 3P Primary CA
      Организация                                       Certplus
      Страна                                            France

    Свойства субъекта:
      Имя                                               Class 3P Primary CA
      Организация                                       Certplus
      Страна                                            France

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / CertPlus Class 3TS Primary CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    CF 96 7D 4B F9 43 D8 C6 66 86 02 56 6B 64 3F AF 00
      Срок действия                                     07.07.1999 - 07.07.2019
      MD5 Hash                                          F4FF97428070FE66168BBED35315819B
      SHA1 Hash                                         F44095C238AC73FC4F77BF8F98DF70F8F091BC52

    Свойства эмитента:
      Имя                                               Class 3TS Primary CA
      Организация                                       Certplus
      Страна                                            France

    Свойства субъекта:
      Имя                                               Class 3TS Primary CA
      Организация                                       Certplus
      Страна                                            France

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / certSIGN Root CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    02 70 16 05 06 20
      Срок действия                                     04.07.2006 - 04.07.2031
      MD5 Hash                                          1898C0D6E93AFCF9B0F50CF74B014417
      SHA1 Hash                                         FAB7EE36972662FB2DB02AF6BF03FDE87C4B2F9B

    Свойства эмитента:
      Организация                                       certSIGN
      Подразделение                                     certSIGN ROOT CA
      Страна                                            Romania

    Свойства субъекта:
      Организация                                       certSIGN
      Подразделение                                     certSIGN ROOT CA
      Страна                                            Romania

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Certum Trusted Network CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    C0 44 04
      Срок действия                                     22.10.2008 - 31.12.2029
      MD5 Hash                                          D5E98140C51869FC462C8975620FAA78
      SHA1 Hash                                         07E032E020B72C3F192F0628A2593A19A70F069E

    Свойства эмитента:
      Имя                                               Certum Trusted Network CA
      Организация                                       Unizeto Technologies S.A.
      Подразделение                                     Certum Certification Authority
      Страна                                            Poland

    Свойства субъекта:
      Имя                                               Certum Trusted Network CA
      Организация                                       Unizeto Technologies S.A.
      Подразделение                                     Certum Certification Authority
      Страна                                            Poland

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Certum ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    20 00 01
      Срок действия                                     11.06.2002 - 11.06.2027
      MD5 Hash                                          2C8F9F661D1890B147269D8E86828CA9
      SHA1 Hash                                         6252DC40F71143A22FDE9EF7348E064251B18118

    Свойства эмитента:
      Имя                                               Certum CA
      Организация                                       Unizeto Sp. z o.o.
      Страна                                            Poland

    Свойства субъекта:
      Имя                                               Certum CA
      Организация                                       Unizeto Sp. z o.o.
      Страна                                            Poland

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / CFCA EV ROOT ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    D6 CC 4A 18
      Срок действия                                     08.08.2012 - 31.12.2029
      MD5 Hash                                          74E1B6ED267A7A44303394AB7B278130
      SHA1 Hash                                         E2B8294B5584AB6B58C290466CAC3FB8398F8483

    Свойства эмитента:
      Имя                                               CFCA EV ROOT
      Организация                                       China Financial Certification Authority
      Страна                                            China

    Свойства субъекта:
      Имя                                               CFCA EV ROOT
      Организация                                       China Financial Certification Authority
      Страна                                            China

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Chambers of Commerce Root - 2008 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    DA AE B1 A4 7E 42 DA A3 00
      Срок действия                                     01.08.2008 - 31.07.2038
      MD5 Hash                                          5E809E845A0E650B1702F355182A3ED7
      SHA1 Hash                                         786A74AC76AB147F9C6A3050BA9EA87EFE9ACE3C

    Свойства эмитента:
      Имя                                               Chambers of Commerce Root - 2008
      Организация                                       AC Camerfirma S.A.
      Код бизнеса                                       A82743287
      Страна                                            EU
      Местное название                                  Madrid (see current address at www.camerfirma.com/address)

    Свойства субъекта:
      Имя                                               Chambers of Commerce Root - 2008
      Организация                                       AC Camerfirma S.A.
      Код бизнеса                                       A82743287
      Страна                                            EU
      Местное название                                  Madrid (see current address at www.camerfirma.com/address)

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Chambers of Commerce Root ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    00
      Срок действия                                     30.09.2003 - 30.09.2037
      MD5 Hash                                          B001EE14D9AF291894768EF169332A84
      SHA1 Hash                                         6E3A55A4190C195C93843CC0DB722E313061F0B1

    Свойства эмитента:
      Имя                                               Chambers of Commerce Root
      Организация                                       AC Camerfirma SA CIF A82743287
      Подразделение                                     http://www.chambersign.org
      Страна                                            EU
      E-mail                                            chambersroot@chambersign.org

    Свойства субъекта:
      Имя                                               Chambers of Commerce Root
      Организация                                       AC Camerfirma SA CIF A82743287
      Подразделение                                     http://www.chambersign.org
      Страна                                            EU
      E-mail                                            chambersroot@chambersign.org

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Chambersign Global Root ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    00
      Срок действия                                     30.09.2003 - 30.09.2037
      MD5 Hash                                          C5E67BBF06D04F43EDC47A658AFB6B19
      SHA1 Hash                                         339B6B1450249B557A01877284D9E02FC3D2D8E9

    Свойства эмитента:
      Имя                                               Global Chambersign Root
      Организация                                       AC Camerfirma SA CIF A82743287
      Подразделение                                     http://www.chambersign.org
      Страна                                            EU
      E-mail                                            chambersignroot@chambersign.org

    Свойства субъекта:
      Имя                                               Global Chambersign Root
      Организация                                       AC Camerfirma SA CIF A82743287
      Подразделение                                     http://www.chambersign.org
      Страна                                            EU
      E-mail                                            chambersignroot@chambersign.org

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / China Financial CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    3F 3C 99 19
      Срок действия                                     13.06.2011 - 09.06.2026
      MD5 Hash                                          2CCDF3C559A68464A06750FF4B4CD614
      SHA1 Hash                                         EABDA240440ABBD694930A01D09764C6C2D77966

    Свойства эмитента:
      Организация                                       CFCA GT CA
      Страна                                            China

    Свойства субъекта:
      Организация                                       CFCA GT CA
      Страна                                            China

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / China Internet Network Information Center EV Certificates Root ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    01 00 9F 48
      Срок действия                                     31.08.2010 - 31.08.2030
      MD5 Hash                                          555D630097BD6A97F567AB4BFB6E6315
      SHA1 Hash                                         4F99AA93FB2BD13726A1994ACE7FF005F2935D1E

    Свойства эмитента:
      Имя                                               China Internet Network Information Center EV Certificates Root
      Организация                                       China Internet Network Information Center
      Страна                                            China

    Свойства субъекта:
      Имя                                               China Internet Network Information Center EV Certificates Root
      Организация                                       China Internet Network Information Center
      Страна                                            China

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Chunghwa Telecom Co. Ltd. ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    9D BC D2 06 E4 5E 00 97 B8 AF 5C 47 65 BD C8 15
      Срок действия                                     20.12.2004 - 20.12.2034
      MD5 Hash                                          1B2E00CA2606903DADFE6F1568D36BB3
      SHA1 Hash                                         67650DF17E8E7E5B8240A4F4564BCFE23D69C6F0

    Свойства эмитента:
      Организация                                       Chunghwa Telecom Co., Ltd.
      Подразделение                                     ePKI Root Certification Authority
      Страна                                            Taiwan

    Свойства субъекта:
      Организация                                       Chunghwa Telecom Co., Ltd.
      Подразделение                                     ePKI Root Certification Authority
      Страна                                            Taiwan

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Cisco Systems ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    FF AD C9 68 B5 15 A3 42 8D DC 54 2B 28 7B F8 5F
      Срок действия                                     14.05.2004 - 14.05.2029
      MD5 Hash                                          BE395ABE078AB1121725CC1D46343CB2
      SHA1 Hash                                         DE990CED99E0431F60EDC3937E7CD5BF0ED9E5FA

    Свойства эмитента:
      Имя                                               Cisco Root CA 2048
      Организация                                       Cisco Systems

    Свойства субъекта:
      Имя                                               Cisco Root CA 2048
      Организация                                       Cisco Systems

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / CNNIC Root ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    01 00 33 49
      Срок действия                                     16.04.2007 - 16.04.2027
      MD5 Hash                                          21BC82AB49C4133B4BB22B5C6B909C19
      SHA1 Hash                                         8BAF4C9B1DF02A92F7DA128EB91BACF498604B6F

    Свойства эмитента:
      Имя                                               CNNIC ROOT
      Организация                                       CNNIC
      Страна                                            China

    Свойства субъекта:
      Имя                                               CNNIC ROOT
      Организация                                       CNNIC
      Страна                                            China

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Colegio de Registradores Mercantiles ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    F9 35 81 AC 00 F4 4C AA C2 D1 9B E1 0A E4 2D
      Срок действия                                     09.01.2007 - 09.01.2031
      MD5 Hash                                          D35376E3CE58C5B0F29FF42A05F0A1F2
      SHA1 Hash                                         211165CA379FBB5ED801E31C430A62AAC109BCB4

    Свойства эмитента:
      Имя                                               Registradores de Espana - CA Raiz
      Организация                                       Colegio de Registradores de la Propiedad y Mercantiles de Espana
      Подразделение                                     Certificado Propio
      Страна                                            Spain

    Свойства субъекта:
      Имя                                               Registradores de Espana - CA Raiz
      Организация                                       Colegio de Registradores de la Propiedad y Mercantiles de Espana
      Подразделение                                     Certificado Propio
      Страна                                            Spain

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Common Policy ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    AF 61 B7 CA F2 56 23 4A 86 AC 8A E3 AA 47 36 29
      Срок действия                                     15.10.2007 - 15.10.2027
      MD5 Hash                                          F058C503826717AB8FDA0310278E19C2
      SHA1 Hash                                         CB44A097857C45FA187ED952086CB9841F2D51B5

    Свойства эмитента:
      Имя                                               Common Policy
      Организация                                       U.S. Government
      Подразделение                                     FBCA
      Страна                                            United States

    Свойства субъекта:
      Имя                                               Common Policy
      Организация                                       U.S. Government
      Подразделение                                     FBCA
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / COMODO CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    01
      Срок действия                                     01.01.2004 - 01.01.2029
      MD5 Hash                                          497904B0EB8719AC47B0BC11519B74D0
      SHA1 Hash                                         D1EB23A46D17D68FD92564C2F1F1601764D8E349

    Свойства эмитента:
      Имя                                               AAA Certificate Services
      Организация                                       Comodo CA Limited
      Страна                                            United Kingdom
      Местное название                                  Salford
      Область/район                                     Greater Manchester

    Свойства субъекта:
      Имя                                               AAA Certificate Services
      Организация                                       Comodo CA Limited
      Страна                                            United Kingdom
      Местное название                                  Salford
      Область/район                                     Greater Manchester

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / COMODO Certification Authority ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    12 60 77 88 13 07 63 53 C7 E1 DF DD 7F C4 A4 20
      Срок действия                                     01.01.2011 - 01.01.2031
      MD5 Hash                                          20E74F82C27E948034828A13A9171D97
      SHA1 Hash                                         EE869387FFFD8349AB5AD14322588789A457B012

    Свойства эмитента:
      Имя                                               COMODO Certification Authority
      Организация                                       COMODO CA Limited
      Страна                                            United Kingdom
      Местное название                                  Salford
      Область/район                                     Greater Manchester

    Свойства субъекта:
      Имя                                               COMODO Certification Authority
      Организация                                       COMODO CA Limited
      Страна                                            United Kingdom
      Местное название                                  Salford
      Область/район                                     Greater Manchester

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / COMODO SECURE™ ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA384 RSA  (1.2.840.113549.1.1.12)
      Серийный номер                                    9D 86 03 5B D8 4E F7 1F E0 6F 63 DB CA F9 AA 4C
      Срок действия                                     19.01.2010 - 19.01.2038
      MD5 Hash                                          1B31B0714036CC143691ADC43EFDEC18
      SHA1 Hash                                         AFE5D244A8D1194230FF479FE2F897BBCD7A8CB4

    Свойства эмитента:
      Имя                                               COMODO RSA Certification Authority
      Организация                                       COMODO CA Limited
      Страна                                            United Kingdom
      Местное название                                  Salford
      Область/район                                     Greater Manchester

    Свойства субъекта:
      Имя                                               COMODO RSA Certification Authority
      Организация                                       COMODO CA Limited
      Страна                                            United Kingdom
      Местное название                                  Salford
      Область/район                                     Greater Manchester

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / COMODO ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  1.2.840.10045.4.3.3
      Серийный номер                                    2A 99 63 9B 9E 01 4C 54 50 70 00 62 AA AF 47 1F
      Срок действия                                     06.03.2008 - 19.01.2038
      MD5 Hash                                          7C62FF749D31535E684AD578AA1EBF23
      SHA1 Hash                                         9F744E9F2B4DBAEC0F312C50B6563B8E2D93C311

    Свойства эмитента:
      Имя                                               COMODO ECC Certification Authority
      Организация                                       COMODO CA Limited
      Страна                                            United Kingdom
      Местное название                                  Salford
      Область/район                                     Greater Manchester

    Свойства субъекта:
      Имя                                               COMODO ECC Certification Authority
      Организация                                       COMODO CA Limited
      Страна                                            United Kingdom
      Местное название                                  Salford
      Область/район                                     Greater Manchester

    Свойства публичного ключа:
      Алгоритм публичного ключа                         1.2.840.10045.2.1

  [ Root Certificates / ComSign Advanced Security CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    6D 9B 16 CB 74 17 1A 4A B3 9E 04 D0 33 E9 5D 7A
      Срок действия                                     24.03.2004 - 24.03.2029
      MD5 Hash                                          F09E639376A595BC1861F19BFBD364DD
      SHA1 Hash                                         80BF3DE9A41D768D194B293C85632CDBC8EA8CF7

    Свойства эмитента:
      Имя                                               ComSign Advanced Security CA

    Свойства субъекта:
      Имя                                               ComSign Advanced Security CA

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / ComSign CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    44 77 87 34 FC E5 63 7B EA 8C 55 14 83 96 13 14
      Срок действия                                     24.03.2004 - 19.03.2029
      MD5 Hash                                          CDF439F3B51850D73EA4C591A03E214B
      SHA1 Hash                                         E1A45B141A21DA1A79F41A42A961D669CD0634C1

    Свойства эмитента:
      Имя                                               ComSign CA
      Организация                                       ComSign
      Страна                                            Israel

    Свойства субъекта:
      Имя                                               ComSign CA
      Организация                                       ComSign
      Страна                                            Israel

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / ComSign Global Root CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    AE DB D6 AC 3A 11 7D 8C 17 58 79 BA 15 71 61 8F 00
      Срок действия                                     18.07.2011 - 16.07.2036
      MD5 Hash                                          24AF8A9744887D8D03958DF40527562E
      SHA1 Hash                                         AE3B31BF8FD891079CF1DF34CBCE6E70D37FB5B0

    Свойства эмитента:
      Имя                                               ComSign Global Root CA
      Организация                                       ComSign Ltd.
      Страна                                            Israel

    Свойства субъекта:
      Имя                                               ComSign Global Root CA
      Организация                                       ComSign Ltd.
      Страна                                            Israel

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / ComSign Secured CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    E9 4E 36 F5 24 FA 1D 8C 45 6C B8 B3 09 47 28 C7 00
      Срок действия                                     24.03.2004 - 16.03.2029
      MD5 Hash                                          400125068D21436A0E43009CE743F3D5
      SHA1 Hash                                         F9CD0E2CDA7624C18FBDF0F0ABB645B8F7FED57A

    Свойства эмитента:
      Имя                                               ComSign Secured CA
      Организация                                       ComSign
      Страна                                            Israel

    Свойства субъекта:
      Имя                                               ComSign Secured CA
      Организация                                       ComSign
      Страна                                            Israel

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Correo Uruguayo - Root CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    F1 DD 63 D3 85 B8 82 F5 F0 2A 23 08 79 22 CA 00
      Срок действия                                     14.07.2008 - 31.12.2030
      MD5 Hash                                          246DABD2F2EA4A66AE5BBCAE50AD6E56
      SHA1 Hash                                         F9DD19266B2043F1FE4B3DCB0190AFF11F31A69D

    Свойства эмитента:
      Имя                                               Correo Uruguayo - Root CA
      Организация                                       ADMINISTRACION NACIONAL DE CORREOS
      Подразделение                                     SERVICIOS ELECTRONICOS
      Страна                                            Uruguay

    Свойства субъекта:
      Имя                                               Correo Uruguayo - Root CA
      Организация                                       ADMINISTRACION NACIONAL DE CORREOS
      Подразделение                                     SERVICIOS ELECTRONICOS
      Страна                                            Uruguay

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Cybertrust Global Root ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    48 2D AA 85 0F 01 00 00 00 00 04
      Срок действия                                     15.12.2006 - 15.12.2021
      MD5 Hash                                          72E44A87E369408077EABCE3F4FFF0E1
      SHA1 Hash                                         5F43E5B1BFF8788CAC1CC7CA4A9AC6222BCC34C6

    Свойства эмитента:
      Имя                                               Cybertrust Global Root
      Организация                                       Cybertrust, Inc

    Свойства субъекта:
      Имя                                               Cybertrust Global Root
      Организация                                       Cybertrust, Inc

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Deutsche Telekom Root CA 2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    26
      Срок действия                                     09.07.1999 - 10.07.2019
      MD5 Hash                                          74014A91B108C458CE47CDF0DD115308
      SHA1 Hash                                         85A408C09C193E5D51587DCDD61330FD8CDE37BF

    Свойства эмитента:
      Имя                                               Deutsche Telekom Root CA 2
      Организация                                       Deutsche Telekom AG
      Подразделение                                     T-TeleSec Trust Center
      Страна                                            Germany

    Свойства субъекта:
      Имя                                               Deutsche Telekom Root CA 2
      Организация                                       Deutsche Telekom AG
      Подразделение                                     T-TeleSec Trust Center
      Страна                                            Germany

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / DigiCert Baltimore Root ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    B9 00 00 02
      Срок действия                                     12.05.2000 - 13.05.2025
      MD5 Hash                                          ACB694A59C17E0D791529BB19706A6E4
      SHA1 Hash                                         D4DE20D05E66FC53FE1A50882C78DB2852CAE474

    Свойства эмитента:
      Имя                                               Baltimore CyberTrust Root
      Организация                                       Baltimore
      Подразделение                                     CyberTrust
      Страна                                            Ireland

    Свойства субъекта:
      Имя                                               Baltimore CyberTrust Root
      Организация                                       Baltimore
      Подразделение                                     CyberTrust
      Страна                                            Ireland

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / DigiCert Global Root CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    01
      Срок действия                                     30.07.2009 - 30.07.2034
      MD5 Hash                                          F4C3F3E953C29465273D5289F18E5B1C
      SHA1 Hash                                         912198EEF23DCAC40939312FEE97DD560BAE49B1

    Свойства эмитента:
      Имя                                               Verizon Global Root CA
      Организация                                       Verizon Business
      Подразделение                                     OmniRoot
      Страна                                            United States

    Свойства субъекта:
      Имя                                               Verizon Global Root CA
      Организация                                       Verizon Business
      Подразделение                                     OmniRoot
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / DigiCert Global Root G2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    E5 FA 09 1D B1 64 28 BB A0 A9 11 A7 E6 F1 3A 03
      Срок действия                                     01.08.2013 - 15.01.2038
      MD5 Hash                                          E4A68AC854AC5242460AFD72481B2A44
      SHA1 Hash                                         DF3C24F9BFD666761B268073FE06D1CC8D4F82A4

    Свойства эмитента:
      Имя                                               DigiCert Global Root G2
      Организация                                       DigiCert Inc
      Подразделение                                     www.digicert.com
      Страна                                            United States

    Свойства субъекта:
      Имя                                               DigiCert Global Root G2
      Организация                                       DigiCert Inc
      Подразделение                                     www.digicert.com
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / DigiCert Global Root ]

    Свойства сертификата:
      Версия                                            V1
      Алгоритм подписи                                  MD5 RSA  (1.2.840.113549.1.1.4)
      Серийный номер                                    A5 01
      Срок действия                                     13.08.1998 - 14.08.2018
      MD5 Hash                                          CA3DD368F1035CD032FAB82B59E85ADB
      SHA1 Hash                                         97817950D81C9670CC34D809CF794431367EF474

    Свойства эмитента:
      Имя                                               GTE CyberTrust Global Root
      Организация                                       GTE Corporation
      Подразделение                                     GTE CyberTrust Solutions, Inc.
      Страна                                            United States

    Свойства субъекта:
      Имя                                               GTE CyberTrust Global Root
      Организация                                       GTE Corporation
      Подразделение                                     GTE CyberTrust Solutions, Inc.
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / DigiCert ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    39 30 F0 1B FC 60 E5 8F FE 46 D8 17 E5 E0 E7 0C
      Срок действия                                     10.11.2006 - 10.11.2031
      MD5 Hash                                          87CE0B7B2A0E4900E158719B37A89372
      SHA1 Hash                                         0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

    Свойства эмитента:
      Имя                                               DigiCert Assured ID Root CA
      Организация                                       DigiCert Inc
      Подразделение                                     www.digicert.com
      Страна                                            United States

    Свойства субъекта:
      Имя                                               DigiCert Assured ID Root CA
      Организация                                       DigiCert Inc
      Подразделение                                     www.digicert.com
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / DigiCert ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    4A C7 91 59 C9 6A 75 A1 B1 46 42 90 56 E0 3B 08
      Срок действия                                     10.11.2006 - 10.11.2031
      MD5 Hash                                          79E4A9840D7D3A96D7C04FE2434C892E
      SHA1 Hash                                         A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436

    Свойства эмитента:
      Имя                                               DigiCert Global Root CA
      Организация                                       DigiCert Inc
      Подразделение                                     www.digicert.com
      Страна                                            United States

    Свойства субъекта:
      Имя                                               DigiCert Global Root CA
      Организация                                       DigiCert Inc
      Подразделение                                     www.digicert.com
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / DigiCert ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    77 25 46 AE F2 79 0B 8F 9B 40 0B 6A 26 5C AC 02
      Срок действия                                     10.11.2006 - 10.11.2031
      MD5 Hash                                          D474DE575C39B2D39C8583C5C065498A
      SHA1 Hash                                         5FB7EE0633E259DBAD0C4C9AE6D38F1A61C7DC25

    Свойства эмитента:
      Имя                                               DigiCert High Assurance EV Root CA
      Организация                                       DigiCert Inc
      Подразделение                                     www.digicert.com
      Страна                                            United States

    Свойства субъекта:
      Имя                                               DigiCert High Assurance EV Root CA
      Организация                                       DigiCert Inc
      Подразделение                                     www.digicert.com
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Digidentity BV ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    01
      Срок действия                                     29.04.2011 - 10.11.2031
      MD5 Hash                                          268F5BC8B63F888C4C49082E18C10210
      SHA1 Hash                                         F138A330A4EA986BEB520BB11035876EFB9D7F1C

    Свойства эмитента:
      Имя                                               Digidentity L3 Root CA - G2
      Организация                                       Digidentity B.V.
      Страна                                            Netherlands

    Свойства субъекта:
      Имя                                               Digidentity L3 Root CA - G2
      Организация                                       Digidentity B.V.
      Страна                                            Netherlands

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / DIRECCION GENERAL DE LA POLICIA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    CB B5 31 C6 15 84 11 5F D6 A7 AE FD 70 85 D2 00
      Срок действия                                     16.02.2006 - 09.02.2036
      MD5 Hash                                          155EF5117AA2C1150E927E66FE3B84C3
      SHA1 Hash                                         B38FECEC0B148AA686C3D00F01ECC8848E8085EB

    Свойства эмитента:
      Имя                                               AC RAIZ DNIE
      Организация                                       DIRECCION GENERAL DE LA POLICIA
      Подразделение                                     DNIE
      Страна                                            Spain

    Свойства субъекта:
      Имя                                               AC RAIZ DNIE
      Организация                                       DIRECCION GENERAL DE LA POLICIA
      Подразделение                                     DNIE
      Страна                                            Spain

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / DST Root CA X3 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    6B 40 F8 2E 86 39 30 89 BA 27 A3 D6 80 B0 AF 44
      Срок действия                                     30.09.2000 - 30.09.2021
      MD5 Hash                                          410352DC0FF7501B16F0028EBA6F45C5
      SHA1 Hash                                         DAC9024F54D8F6DF94935FB1732638CA6AD77C13

    Свойства эмитента:
      Имя                                               DST Root CA X3
      Организация                                       Digital Signature Trust Co.

    Свойства субъекта:
      Имя                                               DST Root CA X3
      Организация                                       Digital Signature Trust Co.

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / D-TRUST GmbH ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    95 0E 03
      Срок действия                                     16.05.2007 - 16.05.2022
      MD5 Hash                                          2CC2B0D5D622C52E901EF4633F0FBB32
      SHA1 Hash                                         4A058FDFD761DB21B0C2EE48579BE27F42A4DA1C

    Свойства эмитента:
      Имя                                               D-TRUST Root Class 2 CA 2007
      Организация                                       D-Trust GmbH
      Страна                                            Germany

    Свойства субъекта:
      Имя                                               D-TRUST Root Class 2 CA 2007
      Организация                                       D-Trust GmbH
      Страна                                            Germany
      E-mail                                            info@d-trust.net

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / D-TRUST GmbH ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    96 0E 03
      Срок действия                                     16.05.2007 - 16.05.2022
      MD5 Hash                                          1E240EA0F876D785A3F5F8A1493D2EBA
      SHA1 Hash                                         FD1ED1E2021B0B9F73E8EB75CE23436BBCC746EB

    Свойства эмитента:
      Имя                                               D-TRUST Root Class 3 CA 2007
      Организация                                       D-Trust GmbH
      Страна                                            Germany

    Свойства субъекта:
      Имя                                               D-TRUST Root Class 3 CA 2007
      Организация                                       D-Trust GmbH
      Страна                                            Germany
      E-mail                                            info@d-trust.net

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / D-TRUST Root Class 3 CA 2 2009 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    F3 83 09
      Срок действия                                     05.11.2009 - 05.11.2029
      MD5 Hash                                          CDE025698D47AC9C893590F7FD513D2F
      SHA1 Hash                                         58E8ABB0361533FB80F79B1B6D29D3FF8D5F00F0

    Свойства эмитента:
      Имя                                               D-TRUST Root Class 3 CA 2 2009
      Организация                                       D-Trust GmbH
      Страна                                            Germany

    Свойства субъекта:
      Имя                                               D-TRUST Root Class 3 CA 2 2009
      Организация                                       D-Trust GmbH
      Страна                                            Germany

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / D-TRUST Root Class 3 CA 2 EV 2009 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    F4 83 09
      Срок действия                                     05.11.2009 - 05.11.2029
      MD5 Hash                                          AAC6432C5E2DCDC434C0504F11024FB6
      SHA1 Hash                                         96C91B0B95B4109842FAD0D82279FE60FAB91683

    Свойства эмитента:
      Имя                                               D-TRUST Root Class 3 CA 2 EV 2009
      Организация                                       D-Trust GmbH
      Страна                                            Germany

    Свойства субъекта:
      Имя                                               D-TRUST Root Class 3 CA 2 EV 2009
      Организация                                       D-Trust GmbH
      Страна                                            Germany

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / EBG Elektronik Sertifika Hizmet Saglayicisi ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    02 74 8E 1C 42 73 AF 4C
      Срок действия                                     17.08.2006 - 14.08.2016
      MD5 Hash                                          2C20269DCB1A4A0085B5B75AAEC20137
      SHA1 Hash                                         8C96BAEBDD2B070748EE303266A0F3986E7CAE58

    Свойства эмитента:
      Имя                                               EBG Elektronik Sertifika Hizmet Saglay?c?s?
      Организация                                       EBG Bilisim Teknolojileri ve Hizmetleri A.S.
      Страна                                            Turkey

    Свойства субъекта:
      Имя                                               EBG Elektronik Sertifika Hizmet Saglay?c?s?
      Организация                                       EBG Bilisim Teknolojileri ve Hizmetleri A.S.
      Страна                                            Turkey

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Echoworx Root CA2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    00
      Срок действия                                     06.10.2005 - 07.10.2030
      MD5 Hash                                          A981C0B73A9250BC91A521FF3D47879F
      SHA1 Hash                                         CB658264EA8CDA186E1752FB52C397367EA387BE

    Свойства эмитента:
      Имя                                               Echoworx Root CA2
      Организация                                       Echoworx Corporation
      Подразделение                                     Certification Services
      Страна                                            Canada
      Местное название                                  Toronto
      Область/район                                     Ontario

    Свойства субъекта:
      Имя                                               Echoworx Root CA2
      Организация                                       Echoworx Corporation
      Подразделение                                     Certification Services
      Страна                                            Canada
      Местное название                                  Toronto
      Область/район                                     Ontario

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / ECRaizEstado ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    71 7F DF B7 74 27 D8 7C 26 11 51 0A 5B EA 42
      Срок действия                                     23.06.2006 - 23.06.2030
      MD5 Hash                                          C2DBAB8E9652C5EEAEF25500896D5595
      SHA1 Hash                                         3913853E45C439A2DA718CDFB6F3E033E04FEE71

    Свойства эмитента:
      Имя                                               ECRaizEstado
      Организация                                       SCEE
      Страна                                            Portugal

    Свойства субъекта:
      Имя                                               ECRaizEstado
      Организация                                       SCEE
      Страна                                            Portugal

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / EDICOM ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    05 82 01 3B 86 C7 8D 61
      Срок действия                                     18.04.2008 - 13.04.2028
      MD5 Hash                                          4281A0E21CE35510DE558942659622E6
      SHA1 Hash                                         E0B4322EB2F6A568B654538448184A5036874384

    Свойства эмитента:
      Имя                                               ACEDICOM Root
      Организация                                       EDICOM
      Подразделение                                     PKI
      Страна                                            Spain

    Свойства субъекта:
      Имя                                               ACEDICOM Root
      Организация                                       EDICOM
      Подразделение                                     PKI
      Страна                                            Spain

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / E-GUVEN Elektronik Sertifika Hizmet Saglay?c?s? ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    B5 AC DB EA B9 95 76 9C BD 27 03 C0 3C 8D 99 44
      Срок действия                                     04.01.2007 - 04.01.2017
      MD5 Hash                                          3D4129CB1EAA1174CD5DB062AFB0435B
      SHA1 Hash                                         DDE1D2A901802E1D875E84B3807E4BB1FD994134

    Свойства эмитента:
      Имя                                               e-Guven Kok Elektronik Sertifika Hizmet Saglayicisi
      Организация                                       Elektronik Bilgi Guvenligi A.S.
      Страна                                            Turkey

    Свойства субъекта:
      Имя                                               e-Guven Kok Elektronik Sertifika Hizmet Saglayicisi
      Организация                                       Elektronik Bilgi Guvenligi A.S.
      Страна                                            Turkey

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / E-ME SSI (RCA) ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    ED DF 45 FE 72 93 1C 49 8F 3D 89 D8 FB DB EF 2E
      Срок действия                                     19.05.2009 - 19.05.2027
      MD5 Hash                                          CBBDC3682DB3CB1859D32952E8C66489
      SHA1 Hash                                         C9321DE6B5A82666CF6971A18A56F2D3A8675602

    Свойства эмитента:
      Имя                                               E-ME SSI (RCA)
      Подразделение                                     Sertifikacijas pakalpojumu dala
      Страна                                            Latvia

    Свойства субъекта:
      Имя                                               E-ME SSI (RCA)
      Подразделение                                     Sertifikacijas pakalpojumu dala
      Страна                                            Latvia

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Entrust (2048) ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    F8 DE 63 38
      Срок действия                                     24.12.1999 - 24.07.2029
      MD5 Hash                                          EE2931BC327E9AE6E8B5F751B4347190
      SHA1 Hash                                         503006091D97D4F5AE39F7CBE7927D7D652D3431

    Свойства эмитента:
      Имя                                               Entrust.net Certification Authority (2048)
      Организация                                       Entrust.net
      Подразделение                                     www.entrust.net/CPS_2048 incorp. by ref. (limits liab.)
      Подразделение                                     (c) 1999 Entrust.net Limited

    Свойства субъекта:
      Имя                                               Entrust.net Certification Authority (2048)
      Организация                                       Entrust.net
      Подразделение                                     www.entrust.net/CPS_2048 incorp. by ref. (limits liab.)
      Подразделение                                     (c) 1999 Entrust.net Limited

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Entrust.net ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    28 8C 53 4A
      Срок действия                                     07.07.2009 - 07.12.2030
      MD5 Hash                                          4BE2C99196650CF40E5A9392A00AFEB2
      SHA1 Hash                                         8CF427FD790C3AD166068DE81E57EFBB932272D4

    Свойства эмитента:
      Имя                                               Entrust Root Certification Authority - G2
      Организация                                       Entrust, Inc.
      Подразделение                                     See www.entrust.net/legal-terms
      Подразделение                                     (c) 2009 Entrust, Inc. - for authorized use only
      Страна                                            United States

    Свойства субъекта:
      Имя                                               Entrust Root Certification Authority - G2
      Организация                                       Entrust, Inc.
      Подразделение                                     See www.entrust.net/legal-terms
      Подразделение                                     (c) 2009 Entrust, Inc. - for authorized use only
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Entrust ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    54 50 6B 45
      Срок действия                                     27.11.2006 - 27.11.2026
      MD5 Hash                                          D6A5C3ED5DDD3E00C13D87921F1D3FE4
      SHA1 Hash                                         B31EB1B740E36C8402DADC37D44DF5D4674952F9

    Свойства эмитента:
      Имя                                               Entrust Root Certification Authority
      Организация                                       Entrust, Inc.
      Подразделение                                     www.entrust.net/CPS is incorporated by reference
      Подразделение                                     (c) 2006 Entrust, Inc.
      Страна                                            United States

    Свойства субъекта:
      Имя                                               Entrust Root Certification Authority
      Организация                                       Entrust, Inc.
      Подразделение                                     www.entrust.net/CPS is incorporated by reference
      Подразделение                                     (c) 2006 Entrust, Inc.
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Equifax Secure Global eBusiness CA-1 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  MD5 RSA  (1.2.840.113549.1.1.4)
      Серийный номер                                    01
      Срок действия                                     21.06.1999 - 21.06.2020
      MD5 Hash                                          8F5D770627C4983C5B9378E7D77D9BCC
      SHA1 Hash                                         7E784A101C8265CC2DE1F16D47B440CAD90A1945

    Свойства эмитента:
      Имя                                               Equifax Secure Global eBusiness CA-1
      Организация                                       Equifax Secure Inc.
      Страна                                            United States

    Свойства субъекта:
      Имя                                               Equifax Secure Global eBusiness CA-1
      Организация                                       Equifax Secure Inc.
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Estonian Certification Centre Root CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    4A E6 71 E3 D8 89 CA 4C 00 3F ED 73 A0 F9 80 54
      Срок действия                                     30.10.2010 - 18.12.2030
      MD5 Hash                                          435E88D47D1A4A7EFD842E52EB01D46F
      SHA1 Hash                                         C9A8B9E755805E58E35377A725EBAFC37B27CCD7

    Свойства эмитента:
      Имя                                               EE Certification Centre Root CA
      Организация                                       AS Sertifitseerimiskeskus
      Страна                                            Estonia
      E-mail                                            pki@sk.ee

    Свойства субъекта:
      Имя                                               EE Certification Centre Root CA
      Организация                                       AS Sertifitseerimiskeskus
      Страна                                            Estonia
      E-mail                                            pki@sk.ee

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Fabrica Nacional de Moneda y Timbre ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    19 1B F1 36
      Срок действия                                     18.03.1999 - 18.03.2019
      MD5 Hash                                          259DCF5EB3259D95B93F00865F47943D
      SHA1 Hash                                         43F9B110D5BAFD48225231B0D0082B372FEF9A54

    Свойства эмитента:
      Организация                                       FNMT
      Подразделение                                     FNMT Clase 2 CA
      Страна                                            Spain

    Свойства субъекта:
      Организация                                       FNMT
      Подразделение                                     FNMT Clase 2 CA
      Страна                                            Spain

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / GeoTrust Global CA 2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    01
      Срок действия                                     04.03.2004 - 04.03.2019
      MD5 Hash                                          0E40A76CDE035D8FD10FE4D18DF96CA9
      SHA1 Hash                                         A9E9780814375888F20519B06D2B0D2B6016907D

    Свойства эмитента:
      Имя                                               GeoTrust Global CA 2
      Организация                                       GeoTrust Inc.
      Страна                                            United States

    Свойства субъекта:
      Имя                                               GeoTrust Global CA 2
      Организация                                       GeoTrust Inc.
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / GeoTrust Global CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    56 34 02
      Срок действия                                     21.05.2002 - 21.05.2022
      MD5 Hash                                          F775AB29FB514EB7775EFF053C998EF5
      SHA1 Hash                                         DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212

    Свойства эмитента:
      Имя                                               GeoTrust Global CA
      Организация                                       GeoTrust Inc.
      Страна                                            United States

    Свойства субъекта:
      Имя                                               GeoTrust Global CA
      Организация                                       GeoTrust Inc.
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / GeoTrust Primary Certification Authority - G2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  1.2.840.10045.4.3.3
      Серийный номер                                    6B C3 3E 60 5E 3B 24 EB FE E2 00 0A 48 F4 B2 3C
      Срок действия                                     05.11.2007 - 19.01.2038
      MD5 Hash                                          015ED86BBD6F3D8EA131F812E098736A
      SHA1 Hash                                         8D1784D537F3037DEC70FE578B519A99E610D7B0

    Свойства эмитента:
      Имя                                               GeoTrust Primary Certification Authority - G2
      Организация                                       GeoTrust Inc.
      Подразделение                                     (c) 2007 GeoTrust Inc. - For authorized use only
      Страна                                            United States

    Свойства субъекта:
      Имя                                               GeoTrust Primary Certification Authority - G2
      Организация                                       GeoTrust Inc.
      Подразделение                                     (c) 2007 GeoTrust Inc. - For authorized use only
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         1.2.840.10045.2.1

  [ Root Certificates / GeoTrust Primary Certification Authority - G3 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    1F 0F 18 C3 A9 27 F6 41 4B 79 B2 19 94 6E AC 15
      Срок действия                                     02.04.2008 - 02.12.2037
      MD5 Hash                                          B5E83436C910445848706D2E83D4B805
      SHA1 Hash                                         039EEDB80BE7A03C6953893B20D2D9323A4C2AFD

    Свойства эмитента:
      Имя                                               GeoTrust Primary Certification Authority - G3
      Организация                                       GeoTrust Inc.
      Подразделение                                     (c) 2008 GeoTrust Inc. - For authorized use only
      Страна                                            United States

    Свойства субъекта:
      Имя                                               GeoTrust Primary Certification Authority - G3
      Организация                                       GeoTrust Inc.
      Подразделение                                     (c) 2008 GeoTrust Inc. - For authorized use only
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / GeoTrust Universal CA 2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    01
      Срок действия                                     04.03.2004 - 04.03.2029
      MD5 Hash                                          34FCB8D036DB9E14B3C2F2DB8FE494C7
      SHA1 Hash                                         379A197B418545350CA60369F33C2EAF474F2079

    Свойства эмитента:
      Имя                                               GeoTrust Universal CA 2
      Организация                                       GeoTrust Inc.
      Страна                                            United States

    Свойства субъекта:
      Имя                                               GeoTrust Universal CA 2
      Организация                                       GeoTrust Inc.
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / GeoTrust Universal CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    01
      Срок действия                                     04.03.2004 - 04.03.2029
      MD5 Hash                                          9265588BA21A317273685CB4A57A0748
      SHA1 Hash                                         E621F3354379059A4B68309D8A2F74221587EC79

    Свойства эмитента:
      Имя                                               GeoTrust Universal CA
      Организация                                       GeoTrust Inc.
      Страна                                            United States

    Свойства субъекта:
      Имя                                               GeoTrust Universal CA
      Организация                                       GeoTrust Inc.
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / GeoTrust ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    CF F4 DE 35
      Срок действия                                     22.08.1998 - 22.08.2018
      MD5 Hash                                          67CB9DC013248A829BB2171ED11BECD4
      SHA1 Hash                                         D23209AD23D314232174E40D7F9D62139786633A

    Свойства эмитента:
      Организация                                       Equifax
      Подразделение                                     Equifax Secure Certificate Authority
      Страна                                            United States

    Свойства субъекта:
      Организация                                       Equifax
      Подразделение                                     Equifax Secure Certificate Authority
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / GeoTrust ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    A1 C4 FA DA AF 6C 63 3A 15 B6 69 FD 6A B5 AC 18
      Срок действия                                     27.11.2006 - 17.07.2036
      MD5 Hash                                          0226C3015E08303743A9D07DCF37E6BF
      SHA1 Hash                                         323C118E1BF7B8B65254E2E2100DD6029037F096

    Свойства эмитента:
      Имя                                               GeoTrust Primary Certification Authority
      Организация                                       GeoTrust Inc.
      Страна                                            United States

    Свойства субъекта:
      Имя                                               GeoTrust Primary Certification Authority
      Организация                                       GeoTrust Inc.
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Global Chambersign Root - 2008 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    CE 23 7D D5 E9 D3 CD C9 00
      Срок действия                                     01.08.2008 - 31.07.2038
      MD5 Hash                                          9E80FF78010C2EC136BDFE96906E08F3
      SHA1 Hash                                         4ABDEEEC950D359C89AEC752A12C5B29F6D6AA0C

    Свойства эмитента:
      Имя                                               Global Chambersign Root - 2008
      Организация                                       AC Camerfirma S.A.
      Код бизнеса                                       A82743287
      Страна                                            EU
      Местное название                                  Madrid (see current address at www.camerfirma.com/address)

    Свойства субъекта:
      Имя                                               Global Chambersign Root - 2008
      Организация                                       AC Camerfirma S.A.
      Код бизнеса                                       A82743287
      Страна                                            EU
      Местное название                                  Madrid (see current address at www.camerfirma.com/address)

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / GlobalSign Root CA - R1 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    94 C3 5A 4B 15 01 00 00 00 00 04
      Срок действия                                     01.09.1998 - 28.01.2028
      MD5 Hash                                          3E455215095192E1B75D379FB187298A
      SHA1 Hash                                         B1BC968BD4F49D622AA89A81F2150152A41D829C

    Свойства эмитента:
      Имя                                               GlobalSign Root CA
      Организация                                       GlobalSign nv-sa
      Подразделение                                     Root CA
      Страна                                            Belgium

    Свойства субъекта:
      Имя                                               GlobalSign Root CA
      Организация                                       GlobalSign nv-sa
      Подразделение                                     Root CA
      Страна                                            Belgium

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / GlobalSign Root CA - R3 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    A2 08 53 58 21 01 00 00 00 00 04
      Срок действия                                     18.03.2009 - 18.03.2029
      MD5 Hash                                          C5DFB849CA051355EE2DBA1AC33EB028
      SHA1 Hash                                         D69B561148F01C77C54578C10926DF5B856976AD

    Свойства эмитента:
      Имя                                               GlobalSign
      Организация                                       GlobalSign
      Подразделение                                     GlobalSign Root CA - R3

    Свойства субъекта:
      Имя                                               GlobalSign
      Организация                                       GlobalSign
      Подразделение                                     GlobalSign Root CA - R3

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Go Daddy Class 2 Certification Authority ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    00
      Срок действия                                     29.06.2004 - 29.06.2034
      MD5 Hash                                          91DE0625ABDAFD32170CBB25172A8467
      SHA1 Hash                                         2796BAE63F1801E277261BA0D77770028F20EEE4

    Свойства эмитента:
      Организация                                       The Go Daddy Group, Inc.
      Подразделение                                     Go Daddy Class 2 Certification Authority
      Страна                                            United States

    Свойства субъекта:
      Организация                                       The Go Daddy Group, Inc.
      Подразделение                                     Go Daddy Class 2 Certification Authority
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Go Daddy Root Certificate Authority – G2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    00
      Срок действия                                     01.09.2009 - 01.01.2038
      MD5 Hash                                          803ABC22C1E6FB8D9B3B274A321B9A01
      SHA1 Hash                                         47BEABC922EAE80E78783462A79F45C254FDE68B

    Свойства эмитента:
      Имя                                               Go Daddy Root Certificate Authority - G2
      Организация                                       GoDaddy.com, Inc.
      Страна                                            United States
      Местное название                                  Scottsdale
      Область/район                                     Arizona

    Свойства субъекта:
      Имя                                               Go Daddy Root Certificate Authority - G2
      Организация                                       GoDaddy.com, Inc.
      Страна                                            United States
      Местное название                                  Scottsdale
      Область/район                                     Arizona

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Google Trust Services - GlobalSign Root CA-R2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    0D E6 26 86 0F 01 00 00 00 00 04
      Срок действия                                     15.12.2006 - 15.12.2021
      MD5 Hash                                          9414777E3E5EFD8F30BD41B0CFE7D030
      SHA1 Hash                                         75E0ABB6138512271C04F85FDDDE38E4B7242EFE

    Свойства эмитента:
      Имя                                               GlobalSign
      Организация                                       GlobalSign
      Подразделение                                     GlobalSign Root CA - R2

    Свойства субъекта:
      Имя                                               GlobalSign
      Организация                                       GlobalSign
      Подразделение                                     GlobalSign Root CA - R2

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / GPKIRootCA1 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    01
      Срок действия                                     03.08.2011 - 03.08.2031
      MD5 Hash                                          FA396A2BB384A05F3FA237609D68D516
      SHA1 Hash                                         7612ED9E49B365B4DAD3120C01E603748DAE8CF0

    Свойства эмитента:
      Имя                                               GPKIRootCA1
      Организация                                       Government of Korea
      Подразделение                                     GPKI
      Страна                                            Republic of Korea

    Свойства субъекта:
      Имя                                               GPKIRootCA1
      Организация                                       Government of Korea
      Подразделение                                     GPKI
      Страна                                            Republic of Korea

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Halcom CA FO ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    65 BA 01
      Срок действия                                     05.06.2005 - 05.06.2020
      MD5 Hash                                          0B092C1CD721866F94376FE6A7F3224D
      SHA1 Hash                                         0409565B77DA582E6495AC0060A72354E64B0192

    Свойства эмитента:
      Имя                                               Halcom CA FO
      Организация                                       Halcom
      Страна                                            Slovenia

    Свойства субъекта:
      Имя                                               Halcom CA FO
      Организация                                       Halcom
      Страна                                            Slovenia

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Halcom CA PO 2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    E2 34 01
      Срок действия                                     07.02.2004 - 07.02.2019
      MD5 Hash                                          1D6496AF2D821A300BA0620D76BC53AA
      SHA1 Hash                                         7FBB6ACD7E0AB438DAAF6FD50210D007C6C0829C

    Свойства эмитента:
      Имя                                               Halcom CA PO 2
      Организация                                       Halcom
      Страна                                            Slovenia

    Свойства субъекта:
      Имя                                               Halcom CA PO 2
      Организация                                       Halcom
      Страна                                            Slovenia

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Halcom Root CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA512 RSA  (1.2.840.113549.1.1.13)
      Серийный номер                                    D3 B1 07
      Срок действия                                     08.02.2012 - 08.02.2032
      MD5 Hash                                          C38BD253AC00ECD1DB9761A538D97D87
      SHA1 Hash                                         535B001672ABBF7B6CC25405AE4D24FE033FD1CC

    Свойства эмитента:
      Имя                                               Halcom Root CA
      Организация                                       Halcom
      Страна                                            Slovenia

    Свойства субъекта:
      Имя                                               Halcom Root CA
      Организация                                       Halcom
      Страна                                            Slovenia

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Hellenic Academic and Research Institutions RootCA 2011 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    00
      Срок действия                                     06.12.2011 - 01.12.2031
      MD5 Hash                                          739F4C4B735B79E9FABA1CEF6ECBD5C9
      SHA1 Hash                                         FE45659B79035B98A161B5512EACDA580948224D

    Свойства эмитента:
      Имя                                               Hellenic Academic and Research Institutions RootCA 2011
      Организация                                       Hellenic Academic and Research Institutions Cert. Authority
      Страна                                            Greece

    Свойства субъекта:
      Имя                                               Hellenic Academic and Research Institutions RootCA 2011
      Организация                                       Hellenic Academic and Research Institutions Cert. Authority
      Страна                                            Greece

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Hongkong Post Root CA 1 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    E8 03
      Срок действия                                     15.05.2003 - 15.05.2023
      MD5 Hash                                          A80D6F3978B9436D77426D985ACC23CA
      SHA1 Hash                                         D6DAA8208D09D2154D24B52FCB346EB258B28A58

    Свойства эмитента:
      Имя                                               Hongkong Post Root CA 1
      Организация                                       Hongkong Post
      Страна                                            Hong Kong

    Свойства субъекта:
      Имя                                               Hongkong Post Root CA 1
      Организация                                       Hongkong Post
      Страна                                            Hong Kong

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / I.CA – Qualified Certification Authority ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    A0 37 A0 00
      Срок действия                                     01.09.2009 - 01.09.2019
      MD5 Hash                                          8D639B56C114E4EE9A128586119082A3
      SHA1 Hash                                         D2441AA8C203AECAA96E501F124D52B68FE4C375

    Свойства эмитента:
      Имя                                               I.CA - Qualified Certification Authority, 09/2009
      Организация                                       Prvni certifikacni autorita, a.s.
      Подразделение                                     I.CA - Accredited Provider of Certification Services
      Страна                                            Czech Republic

    Свойства субъекта:
      Имя                                               I.CA - Qualified Certification Authority, 09/2009
      Организация                                       Prvni certifikacni autorita, a.s.
      Подразделение                                     I.CA - Accredited Provider of Certification Services
      Страна                                            Czech Republic

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / I.CA – Standard Certification Authority ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    60 E3 16
      Срок действия                                     01.09.2009 - 01.09.2019
      MD5 Hash                                          86EF8E319D9F8569A2A41A127168BA1B
      SHA1 Hash                                         90DECE77F8C825340E62EBD635E1BE20CF7327DD

    Свойства эмитента:
      Имя                                               I.CA - Standard Certification Authority, 09/2009
      Организация                                       Prvni certifikacni autorita, a.s.
      Подразделение                                     I.CA - Provider of Certification Services
      Страна                                            Czech Republic

    Свойства субъекта:
      Имя                                               I.CA - Standard Certification Authority, 09/2009
      Организация                                       Prvni certifikacni autorita, a.s.
      Подразделение                                     I.CA - Provider of Certification Services
      Страна                                            Czech Republic

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / I.CA Prvni certifikacni autorita a.s. ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    20 D6 13
      Срок действия                                     01.04.2008 - 01.04.2018
      MD5 Hash                                          0468E9247E41CED76C441630703DDDB9
      SHA1 Hash                                         AB16DD144ECDC0FC4BAAB62ECF0408896FDE52B7

    Свойства эмитента:
      Имя                                               I.CA - Standard root certificate
      Организация                                       Prvni certifikacni autorita a.s.
      Страна                                            Czech Republic

    Свойства субъекта:
      Имя                                               I.CA - Standard root certificate
      Организация                                       Prvni certifikacni autorita a.s.
      Страна                                            Czech Republic

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / I.CA Prvni certifikacni autorita a.s. ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    60 2A 9D 00
      Срок действия                                     01.04.2008 - 01.04.2018
      MD5 Hash                                          48D11E627801C26E4369A42CEE130AB5
      SHA1 Hash                                         64902AD7277AF3E32CD8CC1DC79DE1FD7F8069EA

    Свойства эмитента:
      Имя                                               I.CA - Qualified root certificate
      Организация                                       Prvni certifikacni autorita, a.s.
      Страна                                            Czech Republic

    Свойства субъекта:
      Имя                                               I.CA - Qualified root certificate
      Организация                                       Prvni certifikacni autorita, a.s.
      Страна                                            Czech Republic

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Inera AB ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    0C 97 C3 9A 71 3F 04 77 44 65 3D 62 A8 61 66 90 00
      Срок действия                                     29.03.2012 - 29.03.2032
      MD5 Hash                                          7F7B026C689F3203C7AF049DEC23DFF3
      SHA1 Hash                                         585F7875BEE7433EB079EAAB7D05BB0F7AF2BCCC

    Свойства эмитента:
      Имя                                               SITHS Root CA v1
      Организация                                       Inera AB
      Страна                                            Sweden

    Свойства субъекта:
      Имя                                               SITHS Root CA v1
      Организация                                       Inera AB
      Страна                                            Sweden

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / IZENPE S.A. ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    01
      Срок действия                                     31.01.2003 - 31.01.2018
      MD5 Hash                                          C86E97F335A729144782892391A6BEC8
      SHA1 Hash                                         4A3F8D6BDC0E1ECFCD72E377DEF2D7FF92C19BC7

    Свойства эмитента:
      Имя                                               Izenpe.com
      Организация                                       IZENPE S.A. - CIF A-01337260-RMerc.Vitoria-Gasteiz T1055 F62 S8
      Страна                                            Spain
      Местное название                                  Avda del Mediterraneo Etorbidea 3 - 01010 Vitoria-Gasteiz
      E-mail                                            Info@izenpe.com

    Свойства субъекта:
      Имя                                               Izenpe.com
      Организация                                       IZENPE S.A. - CIF A-01337260-RMerc.Vitoria-Gasteiz T1055 F62 S8
      Страна                                            Spain
      Местное название                                  Avda del Mediterraneo Etorbidea 3 - 01010 Vitoria-Gasteiz
      E-mail                                            Info@izenpe.com

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Izenpe.com ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    D5 F6 69 E3 5C 84 D1 8F 0A 1F 2F 27 46 E8 06
      Срок действия                                     13.12.2007 - 13.12.2037
      MD5 Hash                                          8714AB83C4041BF193C750E2D721EBEF
      SHA1 Hash                                         30779E9315022E94856A3FF8BCF815B082F9AEFD

    Свойства эмитента:
      Имя                                               Izenpe.com
      Организация                                       IZENPE S.A.
      Страна                                            Spain

    Свойства субъекта:
      Имя                                               Izenpe.com
      Организация                                       IZENPE S.A.
      Страна                                            Spain
      Адрес                                             Avda del Mediterraneo Etorbidea 14 - 01010 Vitoria-Gasteiz
      E-mail                                            info@izenpe.com

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Japan Certification Services, Inc. SecureSign RootCA11 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    01
      Срок действия                                     08.04.2009 - 08.04.2029
      MD5 Hash                                          B75274E292B48093F275E4CCD7F2EA26
      SHA1 Hash                                         3BC49F48F8F373A09C1EBDF85BB1C365C7D811B3

    Свойства эмитента:
      Имя                                               SecureSign RootCA11
      Организация                                       Japan Certification Services, Inc.
      Страна                                            Japan

    Свойства субъекта:
      Имя                                               SecureSign RootCA11
      Организация                                       Japan Certification Services, Inc.
      Страна                                            Japan

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Japan Certification Services ]

    Свойства сертификата:
      Версия                                            V1
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    00 00 00 00 5F 58 60 5F
      Срок действия                                     15.09.1999 - 15.09.2020
      MD5 Hash                                          BDD6F58A7C3CC4A6F934CCC38961F6B2
      SHA1 Hash                                         CABB51672400588E6419F1D40878D0403AA20264

    Свойства эмитента:
      Имя                                               SecureSign RootCA1
      Организация                                       Japan Certification Services, Inc.
      Страна                                            Japan

    Свойства субъекта:
      Имя                                               SecureSign RootCA1
      Организация                                       Japan Certification Services, Inc.
      Страна                                            Japan

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Japan Certification Services ]

    Свойства сертификата:
      Версия                                            V1
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    00 00 00 00 5F 58 60 5F
      Срок действия                                     15.09.1999 - 15.09.2020
      MD5 Hash                                          3E80175BADD77C104BF941B0CF1642B0
      SHA1 Hash                                         00EA522C8A9C06AA3ECCE0B4FA6CDC21D92E8099

    Свойства эмитента:
      Имя                                               SecureSign RootCA2
      Организация                                       Japan Certification Services, Inc.
      Страна                                            Japan

    Свойства субъекта:
      Имя                                               SecureSign RootCA2
      Организация                                       Japan Certification Services, Inc.
      Страна                                            Japan

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Japan Certification Services ]

    Свойства сертификата:
      Версия                                            V1
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    00 00 00 00 5F 58 60 5F
      Срок действия                                     15.09.1999 - 15.09.2020
      MD5 Hash                                          8BCA525F7553D02C6F630D8F882E1CD7
      SHA1 Hash                                         8EB03FC3CF7BB292866268B751223DB5103405CB

    Свойства эмитента:
      Имя                                               SecureSign RootCA3
      Организация                                       Japan Certification Services, Inc.
      Страна                                            Japan

    Свойства субъекта:
      Имя                                               SecureSign RootCA3
      Организация                                       Japan Certification Services, Inc.
      Страна                                            Japan

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Japan Local Government PKI Application CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    31
      Срок действия                                     31.03.2006 - 31.03.2016
      MD5 Hash                                          F3D752A875FD18ECE17D35B1706EA59C
      SHA1 Hash                                         968338F113E36A7BABDD08F7776391A68736582E

    Свойства эмитента:
      Организация                                       LGPKI
      Подразделение                                     Application CA G2
      Страна                                            Japan

    Свойства субъекта:
      Организация                                       LGPKI
      Подразделение                                     Application CA G2
      Страна                                            Japan

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Japanese Government ApplicationCA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    31
      Срок действия                                     12.12.2007 - 12.12.2017
      MD5 Hash                                          7E234E5BA7A5B425E90007741162AED6
      SHA1 Hash                                         7F8AB0CFD051876A66F3360F47C88D8CD335FC74

    Свойства эмитента:
      Организация                                       Japanese Government
      Подразделение                                     ApplicationCA
      Страна                                            Japan

    Свойства субъекта:
      Организация                                       Japanese Government
      Подразделение                                     ApplicationCA
      Страна                                            Japan

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Juur-SK AS Sertifitseerimiskeskus ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    FC 4B 8E 3B
      Срок действия                                     30.08.2001 - 26.08.2016
      MD5 Hash                                          AA8E5DD9F8DB0A58B78D26876C823555
      SHA1 Hash                                         409D4BD917B55C27B69B64CB9822440DCD09B889

    Свойства эмитента:
      Имя                                               Juur-SK
      Организация                                       AS Sertifitseerimiskeskus
      Страна                                            Estonia
      E-mail                                            pki@sk.ee

    Свойства субъекта:
      Имя                                               Juur-SK
      Организация                                       AS Sertifitseerimiskeskus
      Страна                                            Estonia
      E-mail                                            pki@sk.ee

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / KEYNECTSIS ROOT CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    85 A2 B2 29 D6 CE D4 EF 4E 58 AF 47 55 6C 27 BC 21 11
      Срок действия                                     26.05.2009 - 26.05.2020
      MD5 Hash                                          CC4DAEFB306BD838FE50EB86614BD226
      SHA1 Hash                                         9C615C4D4D85103A5326C24DBAEAE4A2D2D5CC97

    Свойства эмитента:
      Имя                                               KEYNECTIS ROOT CA
      Организация                                       KEYNECTIS
      Подразделение                                     ROOT
      Страна                                            France

    Свойства субъекта:
      Имя                                               KEYNECTIS ROOT CA
      Организация                                       KEYNECTIS
      Подразделение                                     ROOT
      Страна                                            France

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / KISA RootCA 1 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    04
      Срок действия                                     24.08.2005 - 24.08.2025
      MD5 Hash                                          689B17C654E0E0E099551642F75A86D8
      SHA1 Hash                                         027268293E5F5D17AAA4B3C3E6361E1F92575EAA

    Свойства эмитента:
      Имя                                               KISA RootCA 1
      Организация                                       KISA
      Подразделение                                     Korea Certification Authority Central
      Страна                                            Republic of Korea

    Свойства субъекта:
      Имя                                               KISA RootCA 1
      Организация                                       KISA
      Подразделение                                     Korea Certification Authority Central
      Страна                                            Republic of Korea

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / LuxTrust Global Root CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    B8 0B
      Срок действия                                     17.03.2011 - 17.03.2021
      MD5 Hash                                          42A5217A4CAFC7BFFDA7F5B2104C3EBE
      SHA1 Hash                                         C93C34EA90D9130C0F03004B98BD8B3570915611

    Свойства эмитента:
      Имя                                               LuxTrust Global Root
      Организация                                       LuxTrust s.a.
      Страна                                            Luxembourg

    Свойства субъекта:
      Имя                                               LuxTrust Global Root
      Организация                                       LuxTrust s.a.
      Страна                                            Luxembourg

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Macao Post eSign Trust ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    A4 BF 17 25 1B 87 BF 1F BB 97 49 11 07 BE AC 52
      Срок действия                                     06.01.2010 - 06.01.2020
      MD5 Hash                                          A12DEDEB8A3B882FFA38F386A4FBBCF2
      SHA1 Hash                                         06143151E02B45DDBADD5D8E56530DAAE328CF90

    Свойства эмитента:
      Имя                                               Macao Post eSignTrust Root Certification Authority (G02)
      Организация                                       Macao Post
      Страна                                            Macao

    Свойства субъекта:
      Имя                                               Macao Post eSignTrust Root Certification Authority (G02)
      Организация                                       Macao Post
      Страна                                            Macao

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / MicroSec e-Szigno Root CA 2009 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    19 3F 47 4E 04 43 7E C2 00
      Срок действия                                     16.06.2009 - 30.12.2029
      MD5 Hash                                          F849F403BC442D83BE48697D2964FCB1
      SHA1 Hash                                         89DF74FE5CF40F4A80F9E3377D54DA91E101318E

    Свойства эмитента:
      Имя                                               Microsec e-Szigno Root CA 2009
      Организация                                       Microsec Ltd.
      Страна                                            Hungary
      Местное название                                  Budapest
      E-mail                                            info@e-szigno.hu

    Свойства субъекта:
      Имя                                               Microsec e-Szigno Root CA 2009
      Организация                                       Microsec Ltd.
      Страна                                            Hungary
      Местное название                                  Budapest
      E-mail                                            info@e-szigno.hu

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / MicroSec e-Szigno Root CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    11 0F 2C 1C A5 66 DC A2 FD 1A 29 4E BF E7 B8 CC 00
      Срок действия                                     06.04.2005 - 06.04.2017
      MD5 Hash                                          F096B62FC510D5678E832532E85E2EE5
      SHA1 Hash                                         2388C9D371CC9E963DFF7D3CA7CEFCD625EC190D

    Свойства эмитента:
      Имя                                               Microsec e-Szigno Root CA
      Организация                                       Microsec Ltd.
      Подразделение                                     e-Szigno CA
      Страна                                            Hungary
      Местное название                                  Budapest

    Свойства субъекта:
      Имя                                               Microsec e-Szigno Root CA
      Организация                                       Microsec Ltd.
      Подразделение                                     e-Szigno CA
      Страна                                            Hungary
      Местное название                                  Budapest
      E-mail                                            info@e-szigno.hu

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Microsoft Authenticode(tm) Root ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  MD5 RSA  (1.2.840.113549.1.1.4)
      Серийный номер                                    01
      Срок действия                                     01.01.1995 - 01.01.2000
      MD5 Hash                                          DC6D6FAF897CDD17332FB5BA9035E9CE
      SHA1 Hash                                         7F88CD7223F3C813818C994614A89C99FA3B5247

    Свойства эмитента:
      Имя                                               Microsoft Authenticode(tm) Root Authority
      Организация                                       MSFT
      Страна                                            United States

    Свойства субъекта:
      Имя                                               Microsoft Authenticode(tm) Root Authority
      Организация                                       MSFT
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Microsoft Root Authority ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  MD5 RSA  (1.2.840.113549.1.1.4)
      Серийный номер                                    40 DF EC 63 F6 3E D1 11 88 3C 3C 8B 00 C1 00
      Срок действия                                     10.01.1997 - 31.12.2020
      MD5 Hash                                          2A954ECA79B2874573D92D90BAF99FB6
      SHA1 Hash                                         A43489159A520F0D93D032CCAF37E7FE20A8B419

    Свойства эмитента:
      Имя                                               Microsoft Root Authority
      Подразделение                                     Copyright (c) 1997 Microsoft Corp.
      Подразделение                                     Microsoft Corporation

    Свойства субъекта:
      Имя                                               Microsoft Root Authority
      Подразделение                                     Copyright (c) 1997 Microsoft Corp.
      Подразделение                                     Microsoft Corporation

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Microsoft Root Certificate Authority 2010 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    AA 39 43 6B 58 9B 9A 44 AC 44 BA BF 25 3A CC 28
      Срок действия                                     23.06.2010 - 24.06.2035
      MD5 Hash                                          A266BB7DCC38A562631361BBF61DD11B
      SHA1 Hash                                         3B1EFD3A66EA28B16697394703A72CA340A05BD5

    Свойства эмитента:
      Имя                                               Microsoft Root Certificate Authority 2010
      Организация                                       Microsoft Corporation
      Страна                                            United States
      Местное название                                  Redmond
      Область/район                                     Washington

    Свойства субъекта:
      Имя                                               Microsoft Root Certificate Authority 2010
      Организация                                       Microsoft Corporation
      Страна                                            United States
      Местное название                                  Redmond
      Область/район                                     Washington

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Microsoft Root Certificate Authority 2011 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    44 E1 42 6C D6 69 B5 43 96 B2 9F FC B5 C8 8B 3F
      Срок действия                                     23.03.2011 - 23.03.2036
      MD5 Hash                                          CE0490D5E56C34A5AE0BE98BE581185D
      SHA1 Hash                                         8F43288AD272F3103B6FB1428485EA3014C0BCFE

    Свойства эмитента:
      Имя                                               Microsoft Root Certificate Authority 2011
      Организация                                       Microsoft Corporation
      Страна                                            United States
      Местное название                                  Redmond
      Область/район                                     Washington

    Свойства субъекта:
      Имя                                               Microsoft Root Certificate Authority 2011
      Организация                                       Microsoft Corporation
      Страна                                            United States
      Местное название                                  Redmond
      Область/район                                     Washington

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Microsoft Root Certificate Authority 2011 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    44 E1 42 6C D6 69 B5 43 96 B2 9F FC B5 C8 8B 3F
      Срок действия                                     23.03.2011 - 23.03.2036
      MD5 Hash                                          CE0490D5E56C34A5AE0BE98BE581185D
      SHA1 Hash                                         8F43288AD272F3103B6FB1428485EA3014C0BCFE

    Свойства эмитента:
      Имя                                               Microsoft Root Certificate Authority 2011
      Организация                                       Microsoft Corporation
      Страна                                            United States
      Местное название                                  Redmond
      Область/район                                     Washington

    Свойства субъекта:
      Имя                                               Microsoft Root Certificate Authority 2011
      Организация                                       Microsoft Corporation
      Страна                                            United States
      Местное название                                  Redmond
      Область/район                                     Washington

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Microsoft Root Certificate Authority ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    65 2E 13 07 F4 58 73 4C AD A5 A0 4A A1 16 AD 79
      Срок действия                                     10.05.2001 - 10.05.2021
      MD5 Hash                                          E1C07EA0AABBD4B77B84C228117808A7
      SHA1 Hash                                         CDD4EEAE6000AC7F40C3802C171E30148030C072

    Свойства эмитента:
      Имя                                               Microsoft Root Certificate Authority

    Свойства субъекта:
      Имя                                               Microsoft Root Certificate Authority

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Microsoft Timestamp Root ]

    Свойства сертификата:
      Версия                                            V1
      Алгоритм подписи                                  MD5 RSA  (1.2.840.113549.1.1.4)
      Серийный номер                                    01
      Срок действия                                     13.05.1997 - 31.12.1999
      MD5 Hash                                          556EBEF54C1D7C0360C43418BC9649C1
      SHA1 Hash                                         245C97DF7514E7CF2DF8BE72AE957B9E04741E85

    Свойства эмитента:
      Организация                                       Microsoft Trust Network
      Подразделение                                     Microsoft Corporation
      Подразделение                                     Microsoft Time Stamping Service Root

    Свойства субъекта:
      Организация                                       Microsoft Trust Network
      Подразделение                                     Microsoft Corporation
      Подразделение                                     Microsoft Time Stamping Service Root

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / NetLock Arany (Class Gold) Fotanusitvany ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    10 00 E4 2C 41 49
      Срок действия                                     11.12.2008 - 06.12.2028
      MD5 Hash                                          C5A1B7FF73DDD6D7343218DFFC3CAD88
      SHA1 Hash                                         06083F593F15A104A069A46BA903D006B7970991

    Свойства эмитента:
      Имя                                               NetLock Arany (Class Gold) Fotanusitvany
      Организация                                       NetLock Kft.
      Подразделение                                     Tanusitvanykiadok (Certification Services)
      Страна                                            Hungary
      Местное название                                  Budapest

    Свойства субъекта:
      Имя                                               NetLock Arany (Class Gold) Fotanusitvany
      Организация                                       NetLock Kft.
      Подразделение                                     Tanusitvanykiadok (Certification Services)
      Страна                                            Hungary
      Местное название                                  Budapest

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / NetLock Kozjegyzoi (Class A) Tanusitvanykiado ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  MD5 RSA  (1.2.840.113549.1.1.4)
      Серийный номер                                    03 01
      Срок действия                                     25.02.1999 - 20.02.2019
      MD5 Hash                                          86386D5E49636C855CDB6DDC94B7D0F7
      SHA1 Hash                                         ACED5F6553FD25CE015F1F7A483B6A749F6178C6

    Свойства эмитента:
      Имя                                               NetLock Kozjegyzoi (Class A) Tanusitvanykiado
      Организация                                       NetLock Halozatbiztonsagi Kft.
      Подразделение                                     Tanusitvanykiadok
      Страна                                            Hungary
      Местное название                                  Budapest
      Область/район                                     Hungary

    Свойства субъекта:
      Имя                                               NetLock Kozjegyzoi (Class A) Tanusitvanykiado
      Организация                                       NetLock Halozatbiztonsagi Kft.
      Подразделение                                     Tanusitvanykiadok
      Страна                                            Hungary
      Местное название                                  Budapest
      Область/район                                     Hungary

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / NetLock Minositett Kozjegyzoi (Class QA) Tanusitvanykiado ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    7B
      Срок действия                                     30.03.2003 - 15.12.2022
      MD5 Hash                                          D480656824F9892228DBF5A49A178F14
      SHA1 Hash                                         016897E1A0B8F2C3B134665C20A727B7A158E28F

    Свойства эмитента:
      Имя                                               NetLock Minositett Kozjegyzoi (Class QA) Tanusitvanykiado
      Организация                                       NetLock Halozatbiztonsagi Kft.
      Подразделение                                     Tanusitvanykiadok
      Страна                                            Hungary
      Местное название                                  Budapest
      E-mail                                            info@netlock.hu

    Свойства субъекта:
      Имя                                               NetLock Minositett Kozjegyzoi (Class QA) Tanusitvanykiado
      Организация                                       NetLock Halozatbiztonsagi Kft.
      Подразделение                                     Tanusitvanykiadok
      Страна                                            Hungary
      Местное название                                  Budapest
      E-mail                                            info@netlock.hu

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / NetLock Platina (Class Platinum) Fotanusitvany ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    10 00 EC 2D 41 49
      Срок действия                                     11.12.2008 - 06.12.2028
      MD5 Hash                                          D59788DA6416E71D664AA6EA37FC7ADC
      SHA1 Hash                                         EC93DE083C93D933A986B3D5CDE25ACB2FEECF8E

    Свойства эмитента:
      Имя                                               NetLock Platina (Class Platinum) Fotanusitvany
      Организация                                       NetLock Kft.
      Подразделение                                     Tanusitvanykiadok (Certification Services)
      Страна                                            Hungary
      Местное название                                  Budapest

    Свойства субъекта:
      Имя                                               NetLock Platina (Class Platinum) Fotanusitvany
      Организация                                       NetLock Kft.
      Подразделение                                     Tanusitvanykiadok (Certification Services)
      Страна                                            Hungary
      Местное название                                  Budapest

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Netrust CA1 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    1F F6 C3 3A
      Срок действия                                     30.03.2001 - 30.03.2021
      MD5 Hash                                          71AA6AAF1FA5C0D50E90D40BF6AADFCC
      SHA1 Hash                                         55C86F7414AC8BDD6814F4D86AF15F3710E104D0

    Свойства эмитента:
      Организация                                       Netrust Certificate Authority 1
      Подразделение                                     Netrust CA1
      Страна                                            Singapore

    Свойства субъекта:
      Организация                                       Netrust Certificate Authority 1
      Подразделение                                     Netrust CA1
      Страна                                            Singapore

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Nets DanID ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    03 60 8E 4B
      Срок действия                                     03.03.2010 - 03.12.2037
      MD5 Hash                                          FC712F4B289BBACFCD7E148BD14FFF18
      SHA1 Hash                                         5CFB1F5DB732E4084C0DD4978574E0CBC093BEB3

    Свойства эмитента:
      Имя                                               TRUST2408 OCES Primary CA
      Организация                                       TRUST2408
      Страна                                            Denmark

    Свойства субъекта:
      Имя                                               TRUST2408 OCES Primary CA
      Организация                                       TRUST2408
      Страна                                            Denmark

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Network Solutions ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    30 AC ED 4A 95 1F 5C 8B 6D 6A 3B 52 C1 2D A0 1C
      Срок действия                                     01.01.2011 - 01.01.2031
      MD5 Hash                                          BDA41D36DEC27A8A0437CBF200A66554
      SHA1 Hash                                         71899A67BF33AF31BEFDC071F8F733B183856332

    Свойства эмитента:
      Имя                                               Network Solutions Certificate Authority
      Организация                                       Network Solutions L.L.C.
      Страна                                            United States

    Свойства субъекта:
      Имя                                               Network Solutions Certificate Authority
      Организация                                       Network Solutions L.L.C.
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / NLB Nova Ljubljanska Banka d.d. Ljubljana ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    8E 86 C3 3E
      Срок действия                                     15.05.2003 - 15.05.2023
      MD5 Hash                                          BA926442161FCBA116481AF6405C5987
      SHA1 Hash                                         0456F23D1E9C43AECB0D807F1C0647551A05F456

    Свойства эмитента:
      Организация                                       ACNLB
      Страна                                            Slovenia

    Свойства субъекта:
      Организация                                       ACNLB
      Страна                                            Slovenia

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / OISTE WISeKey Global Root GA CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    9A DF 54 28 D2 F1 7D 43 81 1F 6B F4 C7 72 3D 41
      Срок действия                                     11.12.2005 - 11.12.2037
      MD5 Hash                                          BC6C5133A7E9D366635415721B219293
      SHA1 Hash                                         5922A1E15AEA163521F898396A4646B0441B0FA9

    Свойства эмитента:
      Имя                                               OISTE WISeKey Global Root GA CA
      Организация                                       WISeKey
      Подразделение                                     Copyright (c) 2005
      Подразделение                                     OISTE Foundation Endorsed
      Страна                                            Switzerland

    Свойства субъекта:
      Имя                                               OISTE WISeKey Global Root GA CA
      Организация                                       WISeKey
      Подразделение                                     Copyright (c) 2005
      Подразделение                                     OISTE Foundation Endorsed
      Страна                                            Switzerland

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Posta CA Root ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    F5 7E FC 48
      Срок действия                                     20.10.2008 - 20.10.2028
      MD5 Hash                                          1802B00127036A191B323B83DE9AA985
      SHA1 Hash                                         D6BF7994F42BE5FA29DA0BD7587B591F47A44F22

    Свойства эмитента:
      Имя                                               Configuration

    Свойства субъекта:
      Имя                                               Configuration

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / POSTarCA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    4A 93 43 3E
      Срок действия                                     07.02.2003 - 07.02.2023
      MD5 Hash                                          2C6F17A39562012065D2076EFCB83F6D
      SHA1 Hash                                         B1EAC3E5B82476E9D50B1EC67D2CC11E12E0B491

    Свойства эмитента:
      Организация                                       POSTA
      Подразделение                                     POSTArCA
      Страна                                            Slovenia

    Свойства субъекта:
      Организация                                       POSTA
      Подразделение                                     POSTArCA
      Страна                                            Slovenia

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / PostSignum Root QCA 2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    64
      Срок действия                                     19.01.2010 - 19.01.2025
      MD5 Hash                                          59736628512B98B410FF7D06FA22D6C8
      SHA1 Hash                                         A0F8DB3F0BF417693B282EB74A6AD86DF9D448A3

    Свойства эмитента:
      Имя                                               PostSignum Root QCA 2
      Организация                                       Ceska posta, s.p. [IC 47114983]
      Страна                                            Czech Republic

    Свойства субъекта:
      Имя                                               PostSignum Root QCA 2
      Организация                                       Ceska posta, s.p. [IC 47114983]
      Страна                                            Czech Republic

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / QuoVadis Root CA 2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    09 05
      Срок действия                                     24.11.2006 - 24.11.2031
      MD5 Hash                                          5E397BDDF8BAEC82E9AC62BA0C54002B
      SHA1 Hash                                         CA3AFBCF1240364B44B216208880483919937CF7

    Свойства эмитента:
      Имя                                               QuoVadis Root CA 2
      Организация                                       QuoVadis Limited
      Страна                                            Bermuda

    Свойства субъекта:
      Имя                                               QuoVadis Root CA 2
      Организация                                       QuoVadis Limited
      Страна                                            Bermuda

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / QuoVadis Root CA 3 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    C6 05
      Срок действия                                     24.11.2006 - 24.11.2031
      MD5 Hash                                          31853C62949763B9AAFD894EAF6FE0CF
      SHA1 Hash                                         1F4914F7D874951DDDAE02C0BEFD3A2D82755185

    Свойства эмитента:
      Имя                                               QuoVadis Root CA 3
      Организация                                       QuoVadis Limited
      Страна                                            Bermuda

    Свойства субъекта:
      Имя                                               QuoVadis Root CA 3
      Организация                                       QuoVadis Limited
      Страна                                            Bermuda

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / QuoVadis Root Certification Authority ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    8B 50 B6 3A
      Срок действия                                     19.03.2001 - 17.03.2021
      MD5 Hash                                          27DE36FE72B70003009DF4F01E6C0424
      SHA1 Hash                                         DE3F40BD5093D39B6C60F6DABC076201008976C9

    Свойства эмитента:
      Имя                                               QuoVadis Root Certification Authority
      Организация                                       QuoVadis Limited
      Подразделение                                     Root Certification Authority
      Страна                                            Bermuda

    Свойства субъекта:
      Имя                                               QuoVadis Root Certification Authority
      Организация                                       QuoVadis Limited
      Подразделение                                     Root Certification Authority
      Страна                                            Bermuda

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Root CA Generalitat Valenciana ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    68 E5 45 3B
      Срок действия                                     06.07.2001 - 01.07.2021
      MD5 Hash                                          2C8C175EB154AB9317B5365ADBD1C6F2
      SHA1 Hash                                         A073E5C5BD43610D864C21130A855857CC9CEA46

    Свойства эмитента:
      Имя                                               Root CA Generalitat Valenciana
      Организация                                       Generalitat Valenciana
      Подразделение                                     PKIGVA
      Страна                                            Spain

    Свойства субъекта:
      Имя                                               Root CA Generalitat Valenciana
      Организация                                       Generalitat Valenciana
      Подразделение                                     PKIGVA
      Страна                                            Spain

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / SECOM Trust Systems Co Ltd. ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    00
      Срок действия                                     29.05.2009 - 29.05.2029
      MD5 Hash                                          6C397DA40E5559B23FD641B11250DE43
      SHA1 Hash                                         5F3B8CF2F810B37D78B4CEEC1919C37334B9C774

    Свойства эмитента:
      Организация                                       SECOM Trust Systems CO.,LTD.
      Подразделение                                     Security Communication RootCA2
      Страна                                            Japan

    Свойства субъекта:
      Организация                                       SECOM Trust Systems CO.,LTD.
      Подразделение                                     Security Communication RootCA2
      Страна                                            Japan

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / SECOM Trust Systems CO LTD ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    00
      Срок действия                                     30.09.2003 - 30.09.2023
      MD5 Hash                                          F1BC636A54E0B527F5CDE71AE34D6E4A
      SHA1 Hash                                         36B12B49F9819ED74C9EBC380FC6568F5DACB2F7

    Свойства эмитента:
      Организация                                       SECOM Trust.net
      Подразделение                                     Security Communication RootCA1
      Страна                                            Japan

    Свойства субъекта:
      Организация                                       SECOM Trust.net
      Подразделение                                     Security Communication RootCA1
      Страна                                            Japan

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / SECOM Trust Systems CO LTD ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    00
      Срок действия                                     06.06.2007 - 06.06.2037
      MD5 Hash                                          222DA601EA7C0AF7F06C56433F7776D3
      SHA1 Hash                                         FEB8C432DCF9769ACEAE3DD8908FFD288665647D

    Свойства эмитента:
      Организация                                       SECOM Trust Systems CO.,LTD.
      Подразделение                                     Security Communication EV RootCA1
      Страна                                            Japan

    Свойства субъекта:
      Организация                                       SECOM Trust Systems CO.,LTD.
      Подразделение                                     Security Communication EV RootCA1
      Страна                                            Japan

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Secretaria de Economia Mexico ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    01
      Срок действия                                     08.05.2005 - 08.05.2025
      MD5 Hash                                          076192047EA6B9CD5E6B007AE3BF1D04
      SHA1 Hash                                         34D499426F9FC2BB27B075BAB682AAE5EFFCBA74

    Свойства эмитента:
      Имя                                               Autoridad Certificadora Raiz de la Secretaria de Economia
      Организация                                       Secretaria de Economia
      Подразделение                                     Direccion General de Normatividad Mercantil
      Страна                                            Mexico
      Местное название                                  Alvaro Obregon
      Область/район                                     Distrito Federal
      Адрес                                             Insurgentes Sur 1940
      Почтовый индекс                                   01030
      E-mail                                            acrse@economia.gob.mx

    Свойства субъекта:
      Имя                                               Autoridad Certificadora Raiz de la Secretaria de Economia
      Организация                                       Secretaria de Economia
      Подразделение                                     Direccion General de Normatividad Mercantil
      Страна                                            Mexico
      Местное название                                  Alvaro Obregon
      Область/район                                     Distrito Federal
      Адрес                                             Insurgentes Sur 1940
      Почтовый индекс                                   01030
      E-mail                                            acrse@economia.gob.mx

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Secretariat General de la Defense Nationale ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    94 10 45 11 39
      Срок действия                                     13.12.2002 - 17.10.2020
      MD5 Hash                                          0C7FDD6AF42AB9C89BBD207EA9DB5C37
      SHA1 Hash                                         60D68974B5C2659E8A0FC1887C88D246691B182C

    Свойства эмитента:
      Имя                                               IGC/A
      Организация                                       PM/SGDN
      Подразделение                                     DCSSI
      Страна                                            France
      Местное название                                  Paris
      Область/район                                     France
      E-mail                                            igca@sgdn.pm.gouv.fr

    Свойства субъекта:
      Имя                                               IGC/A
      Организация                                       PM/SGDN
      Подразделение                                     DCSSI
      Страна                                            France
      Местное название                                  Paris
      Область/район                                     France
      E-mail                                            igca@sgdn.pm.gouv.fr

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Sigen-CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    C9 F9 3C 3B
      Срок действия                                     29.06.2001 - 29.06.2021
      MD5 Hash                                          49EFA6A1F0DE8EA76AEE5B7D1E5FC446
      SHA1 Hash                                         3E42A18706BD0C9CCF594750D2E4D6AB0048FDC4

    Свойства эмитента:
      Организация                                       state-institutions
      Подразделение                                     sigen-ca
      Страна                                            Slovenia

    Свойства субъекта:
      Организация                                       state-institutions
      Подразделение                                     sigen-ca
      Страна                                            Slovenia

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Sigov-CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    1A 70 5C 3A
      Срок действия                                     10.01.2001 - 10.01.2021
      MD5 Hash                                          739DD35FC63C95FEC6ED89E58208DD89
      SHA1 Hash                                         7FB9E2C995C97A939F9E81A07AEA9B4D70463496

    Свойства эмитента:
      Организация                                       state-institutions
      Подразделение                                     sigov-ca
      Страна                                            Slovenia

    Свойства субъекта:
      Организация                                       state-institutions
      Подразделение                                     sigov-ca
      Страна                                            Slovenia

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / SITHS CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    6C A4 4D 02 15 30 00 A6 15 DA D1 34 D4 0E D4 1B
      Срок действия                                     28.11.2005 - 28.11.2015
      MD5 Hash                                          51C6BB37DF2C7B550F84D4F3685ABEEB
      SHA1 Hash                                         16D86635AF1341CD34799445EB603E273702965D

    Свойства эмитента:
      Имя                                               SITHS CA v3
      Организация                                       Carelink
      Страна                                            Sweden

    Свойства субъекта:
      Имя                                               SITHS CA v3
      Организация                                       Carelink
      Страна                                            Sweden

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Skaitmeninio sertifikavimo centras ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    05 C0 E3 FF 57 DE 5C 42 55 92 C7 AC 9F 12 B9 34
      Срок действия                                     27.12.2006 - 22.12.2026
      MD5 Hash                                          3C4C25CC0A19CAEE6AEB55160086725F
      SHA1 Hash                                         23E833233E7D0CC92B7C4279AC19C2F474D604CA

    Свойства эмитента:
      Имя                                               SSC Root CA C
      Организация                                       Skaitmeninio sertifikavimo centras
      Подразделение                                     Certification Authority
      Страна                                            Lithuania

    Свойства субъекта:
      Имя                                               SSC Root CA C
      Организация                                       Skaitmeninio sertifikavimo centras
      Подразделение                                     Certification Authority
      Страна                                            Lithuania

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Skaitmeninio sertifikavimo centras ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    3F 09 24 69 1C 59 67 A3 78 8A 55 F3 18 83 92 BE 00
      Срок действия                                     27.12.2006 - 25.12.2026
      MD5 Hash                                          DA26B6E6C7C2F7B79E4659B357771865
      SHA1 Hash                                         3E84D3BCC544C0F6FA19435C851F3F2FCBA8E814

    Свойства эмитента:
      Имя                                               SSC Root CA B
      Организация                                       Skaitmeninio sertifikavimo centras
      Подразделение                                     Certification Authority
      Страна                                            Lithuania

    Свойства субъекта:
      Имя                                               SSC Root CA B
      Организация                                       Skaitmeninio sertifikavimo centras
      Подразделение                                     Certification Authority
      Страна                                            Lithuania

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Skaitmeninio sertifikavimo centras ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    55 84 B1 98 59 5E E1 0E 18 56 29 9D D2 A3 07 66
      Срок действия                                     27.12.2006 - 28.12.2026
      MD5 Hash                                          468C210EAB92214659DBA6DB0061DE26
      SHA1 Hash                                         5A5A4DAF7861267C4B1F1E67586BAE6ED4FEB93F

    Свойства эмитента:
      Имя                                               SSC Root CA A
      Организация                                       Skaitmeninio sertifikavimo centras
      Подразделение                                     Certification Authority
      Страна                                            Lithuania

    Свойства субъекта:
      Имя                                               SSC Root CA A
      Организация                                       Skaitmeninio sertifikavimo centras
      Подразделение                                     Certification Authority
      Страна                                            Lithuania

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Sonera Class2 CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    1D
      Срок действия                                     06.04.2001 - 06.04.2021
      MD5 Hash                                          A3EC750F2E88DFFA48014E0B5C486FFB
      SHA1 Hash                                         37F76DE6077C90C5B13E931AB74110B4F2E49A27

    Свойства эмитента:
      Имя                                               Sonera Class2 CA
      Организация                                       Sonera
      Страна                                            Finland

    Свойства субъекта:
      Имя                                               Sonera Class2 CA
      Организация                                       Sonera
      Страна                                            Finland

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Staat der Nederlanden Root CA - G2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    8C 96 98 00
      Срок действия                                     26.03.2008 - 25.03.2020
      MD5 Hash                                          7CA50FF85B9A7D6D30AE545AE342A28A
      SHA1 Hash                                         59AF82799186C7B47507CBCF035746EB04DDB716

    Свойства эмитента:
      Имя                                               Staat der Nederlanden Root CA - G2
      Организация                                       Staat der Nederlanden
      Страна                                            Netherlands

    Свойства субъекта:
      Имя                                               Staat der Nederlanden Root CA - G2
      Организация                                       Staat der Nederlanden
      Страна                                            Netherlands

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Staat der Nederlanden Root CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    8A 96 98 00
      Срок действия                                     17.12.2002 - 16.12.2015
      MD5 Hash                                          60847C5ACEDB0CD4CBA7E9FE02C6A9C0
      SHA1 Hash                                         101DFA3FD50BCBBB9BB5600C1955A41AF4733A04

    Свойства эмитента:
      Имя                                               Staat der Nederlanden Root CA
      Организация                                       Staat der Nederlanden
      Страна                                            Netherlands

    Свойства субъекта:
      Имя                                               Staat der Nederlanden Root CA
      Организация                                       Staat der Nederlanden
      Страна                                            Netherlands

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Starfield Class 2 Certification Authority ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    00
      Срок действия                                     29.06.2004 - 29.06.2034
      MD5 Hash                                          324A4BBBC863699BBE749AC6DD1D4624
      SHA1 Hash                                         AD7E1C28B064EF8F6003402014C3D0E3370EB58A

    Свойства эмитента:
      Организация                                       Starfield Technologies, Inc.
      Подразделение                                     Starfield Class 2 Certification Authority
      Страна                                            United States

    Свойства субъекта:
      Организация                                       Starfield Technologies, Inc.
      Подразделение                                     Starfield Class 2 Certification Authority
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Starfield Root Certificate Authority – G2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    00
      Срок действия                                     01.09.2009 - 01.01.2038
      MD5 Hash                                          D63981C6527E9669FCFCCA66ED05F296
      SHA1 Hash                                         B51C067CEE2B0C3DF855AB2D92F4FE39D4E70F0E

    Свойства эмитента:
      Имя                                               Starfield Root Certificate Authority - G2
      Организация                                       Starfield Technologies, Inc.
      Страна                                            United States
      Местное название                                  Scottsdale
      Область/район                                     Arizona

    Свойства субъекта:
      Имя                                               Starfield Root Certificate Authority - G2
      Организация                                       Starfield Technologies, Inc.
      Страна                                            United States
      Местное название                                  Scottsdale
      Область/район                                     Arizona

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Starfield Technologies Inc. ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    00
      Срок действия                                     02.06.2008 - 01.01.2030
      MD5 Hash                                          CF8F3B62A3CACA711BA3E1CB4857351F
      SHA1 Hash                                         5D003860F002ED829DEAA41868F788186D62127F

    Свойства эмитента:
      Имя                                               Starfield Services Root Certificate Authority
      Организация                                       Starfield Technologies, Inc.
      Подразделение                                     http://certificates.starfieldtech.com/repository/
      Страна                                            United States
      Местное название                                  Scottsdale
      Область/район                                     Arizona

    Свойства субъекта:
      Имя                                               Starfield Services Root Certificate Authority
      Организация                                       Starfield Technologies, Inc.
      Подразделение                                     http://certificates.starfieldtech.com/repository/
      Страна                                            United States
      Местное название                                  Scottsdale
      Область/район                                     Arizona

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / StartCom Certification Authority ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    01
      Срок действия                                     17.09.2006 - 17.09.2036
      MD5 Hash                                          224D8F8AFCF735C2BB5734907B8B2216
      SHA1 Hash                                         3E2BF7F2031B96F38CE6C4D8A85D3E2D58476A0F

    Свойства эмитента:
      Имя                                               StartCom Certification Authority
      Организация                                       StartCom Ltd.
      Подразделение                                     Secure Digital Certificate Signing
      Страна                                            Israel

    Свойства субъекта:
      Имя                                               StartCom Certification Authority
      Организация                                       StartCom Ltd.
      Подразделение                                     Secure Digital Certificate Signing
      Страна                                            Israel

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / S-TRUST Authentication and Encryption Root CA 2005:PN ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    B7 35 DB 5A 59 CB B8 B5 1A 7C 54 53 E6 18 19 37
      Срок действия                                     22.06.2005 - 22.06.2030
      MD5 Hash                                          044BFDC96CDA2A32857C598461468A64
      SHA1 Hash                                         BEB5A995746B9EDF738B56E6DF437A77BE106B81

    Свойства эмитента:
      Имя                                               S-TRUST Authentication and Encryption Root CA 2005:PN
      Организация                                       Deutscher Sparkassen Verlag GmbH
      Страна                                            Germany
      Местное название                                  Stuttgart
      Область/район                                     Baden-Wuerttemberg (BW)

    Свойства субъекта:
      Имя                                               S-TRUST Authentication and Encryption Root CA 2005:PN
      Организация                                       Deutscher Sparkassen Verlag GmbH
      Страна                                            Germany
      Местное название                                  Stuttgart
      Область/район                                     Baden-Wuerttemberg (BW)

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Swiss Government Root CA I ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    3D D3 65 3C 00 AA 4C 69 93 86 60 7A 8D 04 75 FD 00
      Срок действия                                     15.02.2011 - 15.02.2035
      MD5 Hash                                          C7C9DA9B76E1AC866B34BD033FE3CFD2
      SHA1 Hash                                         A1585187156586CEF9C454E22AB15C58745607B4

    Свойства эмитента:
      Имя                                               Swiss Government Root CA I
      Организация                                       The Federal Authorities of the Swiss Confederation
      Подразделение                                     Службы
      Подразделение                                     Certification Authorities
      Страна                                            Switzerland

    Свойства субъекта:
      Имя                                               Swiss Government Root CA I
      Организация                                       The Federal Authorities of the Swiss Confederation
      Подразделение                                     Службы
      Подразделение                                     Certification Authorities
      Страна                                            Switzerland

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Swiss Government Root CA II ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    69 0E F0 A3 EB 06 EC CB 9C 3D B1 A5 99 17 9F 0E
      Срок действия                                     16.02.2011 - 16.02.2035
      MD5 Hash                                          30B0E4CFBFF589DCBF522D881CCBAAB3
      SHA1 Hash                                         C7F7CBE2023666F986025D4A3E313F29EB0C5B38

    Свойства эмитента:
      Имя                                               Swiss Government Root CA II
      Организация                                       The Federal Authorities of the Swiss Confederation
      Подразделение                                     Службы
      Подразделение                                     Certification Authorities
      Страна                                            Switzerland

    Свойства субъекта:
      Имя                                               Swiss Government Root CA II
      Организация                                       The Federal Authorities of the Swiss Confederation
      Подразделение                                     Службы
      Подразделение                                     Certification Authorities
      Страна                                            Switzerland

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Swisscom Root CA 1 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    36 A8 9D 7F 3F CC 57 DF 41 59 E7 0B 5C 85 0B 5C
      Срок действия                                     18.08.2005 - 19.08.2025
      MD5 Hash                                          F8387C7788DF2C16682EC2E2524BB8F9
      SHA1 Hash                                         5F3AFC0A8B64F686673474DF7EA9A2FEF9FA7A51

    Свойства эмитента:
      Имя                                               Swisscom Root CA 1
      Организация                                       Swisscom
      Подразделение                                     Digital Certificate Services
      Страна                                            Switzerland

    Свойства субъекта:
      Имя                                               Swisscom Root CA 1
      Организация                                       Swisscom
      Подразделение                                     Digital Certificate Services
      Страна                                            Switzerland

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / SwissSign Gold Root CA – G3 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    FC A6 1D F3 44 F2 C4 DE 00
      Срок действия                                     04.08.2009 - 04.08.2037
      MD5 Hash                                          C2644CE27DEB6C7BEC36E039DF689C67
      SHA1 Hash                                         0B7199A1C7F3ADDF7BA7EAB8EB574AE80D60DDDE

    Свойства эмитента:
      Имя                                               SwissSign Gold Root CA - G3
      Организация                                       SwissSign AG
      Страна                                            Switzerland

    Свойства субъекта:
      Имя                                               SwissSign Gold Root CA - G3
      Организация                                       SwissSign AG
      Страна                                            Switzerland

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / SwissSign Platinum G2 Root CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    4F 5D 03 0C 67 00 B2 4E
      Срок действия                                     25.10.2006 - 25.10.2036
      MD5 Hash                                          C9982777281E3D0E153C8400B88503E6
      SHA1 Hash                                         56E0FAC03B8F18235518E5D311CAE8C24331AB66

    Свойства эмитента:
      Имя                                               SwissSign Platinum CA - G2
      Организация                                       SwissSign AG
      Страна                                            Switzerland

    Свойства субъекта:
      Имя                                               SwissSign Platinum CA - G2
      Организация                                       SwissSign AG
      Страна                                            Switzerland

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / SwissSign Platinum Root CA – G3 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    94 81 DE 20 17 A9 3F 22
      Срок действия                                     04.08.2009 - 04.08.2037
      MD5 Hash                                          20DE120BA86ED934A84EB20D1EA64339
      SHA1 Hash                                         A1E7C600AA4170E5B74BC94F9B9703EDC261B4B9

    Свойства эмитента:
      Имя                                               SwissSign Platinum Root CA - G3
      Организация                                       SwissSign AG
      Страна                                            Switzerland

    Свойства субъекта:
      Имя                                               SwissSign Platinum Root CA - G3
      Организация                                       SwissSign AG
      Страна                                            Switzerland

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / SwissSign Silver G2 Root CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    4B 2F BB 54 2F D4 1B 4F
      Срок действия                                     25.10.2006 - 25.10.2036
      MD5 Hash                                          E006A1C97DCFC9FC0DC0567596D86213
      SHA1 Hash                                         9BAAE59F56EE21CB435ABE2593DFA7F040D11DCB

    Свойства эмитента:
      Имя                                               SwissSign Silver CA - G2
      Организация                                       SwissSign AG
      Страна                                            Switzerland

    Свойства субъекта:
      Имя                                               SwissSign Silver CA - G2
      Организация                                       SwissSign AG
      Страна                                            Switzerland

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / SwissSign Silver Root CA – G3 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    9B 76 B1 0B 5A B0 88 AA 00
      Срок действия                                     04.08.2009 - 04.08.2037
      MD5 Hash                                          40E4E0256E96E001A1C84C434CF9DC33
      SHA1 Hash                                         8D08FC43C0770CA84F4DCCB2D41A5D956D786DC4

    Свойства эмитента:
      Имя                                               SwissSign Silver Root CA - G3
      Организация                                       SwissSign AG
      Страна                                            Switzerland

    Свойства субъекта:
      Имя                                               SwissSign Silver Root CA - G3
      Организация                                       SwissSign AG
      Страна                                            Switzerland

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / SwissSign ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    B0 4F 5E F5 43 1C 40 BB 00
      Срок действия                                     25.10.2006 - 25.10.2036
      MD5 Hash                                          2477D9A891D13BFA882DC2FFF8CD3393
      SHA1 Hash                                         D8C5388AB7301B1B6ED47AE645253A6F9F1A2761

    Свойства эмитента:
      Имя                                               SwissSign Gold CA - G2
      Организация                                       SwissSign AG
      Страна                                            Switzerland

    Свойства субъекта:
      Имя                                               SwissSign Gold CA - G2
      Организация                                       SwissSign AG
      Страна                                            Switzerland

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / TC TrustCenter Class 3 CA II ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    BF 51 00 3F D6 5D A0 E5 02 00 01 00 47 4A
      Срок действия                                     12.01.2006 - 01.01.2026
      MD5 Hash                                          565FAA80611217F66721E62B6D61568E
      SHA1 Hash                                         8025EFF46E70C8D472246584FE403B8A8D6ADBF5

    Свойства эмитента:
      Имя                                               TC TrustCenter Class 3 CA II
      Организация                                       TC TrustCenter GmbH
      Подразделение                                     TC TrustCenter Class 3 CA
      Страна                                            Germany

    Свойства субъекта:
      Имя                                               TC TrustCenter Class 3 CA II
      Организация                                       TC TrustCenter GmbH
      Подразделение                                     TC TrustCenter Class 3 CA
      Страна                                            Germany

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / TeliaSonera Root CA v1 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    96 CD 8B FA 72 82 39 7B F1 46 2E F7 A0 16 BE 95 00
      Срок действия                                     18.10.2007 - 18.10.2032
      MD5 Hash                                          3741491B18569A26F5ADC266FB40A54C
      SHA1 Hash                                         4313BB96F1D5869BC14E6A92F6CFF63469878237

    Свойства эмитента:
      Имя                                               TeliaSonera Root CA v1
      Организация                                       TeliaSonera

    Свойства субъекта:
      Имя                                               TeliaSonera Root CA v1
      Организация                                       TeliaSonera

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / thawte Primary Root CA - G2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  1.2.840.10045.4.3.3
      Серийный номер                                    56 D7 AE 9B 57 3D 26 3D C9 4F 84 D9 5C 26 FC 35
      Срок действия                                     05.11.2007 - 19.01.2038
      MD5 Hash                                          749DEA6024C4FD22533ECC3A72D9294F
      SHA1 Hash                                         AADBBC22238FC401A127BB38DDF41DDB089EF012

    Свойства эмитента:
      Имя                                               thawte Primary Root CA - G2
      Организация                                       thawte, Inc.
      Подразделение                                     (c) 2007 thawte, Inc. - For authorized use only
      Страна                                            United States

    Свойства субъекта:
      Имя                                               thawte Primary Root CA - G2
      Организация                                       thawte, Inc.
      Подразделение                                     (c) 2007 thawte, Inc. - For authorized use only
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         1.2.840.10045.2.1

  [ Root Certificates / thawte Primary Root CA - G3 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    FB 90 F7 2F 4B D6 9A B4 B4 EA A7 46 B7 97 01 60
      Срок действия                                     02.04.2008 - 02.12.2037
      MD5 Hash                                          FB1B5D438A94CD44C676F2434B47E731
      SHA1 Hash                                         F18B538D1BE903B6A6F056435B171589CAF36BF2

    Свойства эмитента:
      Имя                                               thawte Primary Root CA - G3
      Организация                                       thawte, Inc.
      Подразделение                                     Certification Services Division
      Подразделение                                     (c) 2008 thawte, Inc. - For authorized use only
      Страна                                            United States

    Свойства субъекта:
      Имя                                               thawte Primary Root CA - G3
      Организация                                       thawte, Inc.
      Подразделение                                     Certification Services Division
      Подразделение                                     (c) 2008 thawte, Inc. - For authorized use only
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Thawte Timestamping CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  MD5 RSA  (1.2.840.113549.1.1.4)
      Серийный номер                                    00
      Срок действия                                     01.01.1997 - 01.01.2021
      MD5 Hash                                          7F667A71D3EB6978209A51149D83DA20
      SHA1 Hash                                         BE36A4562FB2EE05DBB3D32323ADF445084ED656

    Свойства эмитента:
      Имя                                               Thawte Timestamping CA
      Организация                                       Thawte
      Подразделение                                     Thawte Certification
      Страна                                            South Africa
      Местное название                                  Durbanville
      Область/район                                     Western Cape

    Свойства субъекта:
      Имя                                               Thawte Timestamping CA
      Организация                                       Thawte
      Подразделение                                     Thawte Certification
      Страна                                            South Africa
      Местное название                                  Durbanville
      Область/район                                     Western Cape

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / thawte ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  MD5 RSA  (1.2.840.113549.1.1.4)
      Серийный номер                                    01
      Срок действия                                     01.08.1996 - 01.01.2021
      MD5 Hash                                          069F6979166690021B8C8CA2C3076F3A
      SHA1 Hash                                         627F8D7827656399D27D7F9044C9FEB3F33EFA9A

    Свойства эмитента:
      Имя                                               Thawte Premium Server CA
      Организация                                       Thawte Consulting cc
      Подразделение                                     Certification Services Division
      Страна                                            South Africa
      Местное название                                  Cape Town
      Область/район                                     Western Cape
      E-mail                                            premium-server@thawte.com

    Свойства субъекта:
      Имя                                               Thawte Premium Server CA
      Организация                                       Thawte Consulting cc
      Подразделение                                     Certification Services Division
      Страна                                            South Africa
      Местное название                                  Cape Town
      Область/район                                     Western Cape
      E-mail                                            premium-server@thawte.com

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / thawte ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  MD5 RSA  (1.2.840.113549.1.1.4)
      Серийный номер                                    01
      Срок действия                                     01.08.1996 - 01.01.2021
      MD5 Hash                                          C570C4A2ED53780CC810538164CBD01D
      SHA1 Hash                                         23E594945195F2414803B4D564D2A3A3F5D88B8C

    Свойства эмитента:
      Имя                                               Thawte Server CA
      Организация                                       Thawte Consulting cc
      Подразделение                                     Certification Services Division
      Страна                                            South Africa
      Местное название                                  Cape Town
      Область/район                                     Western Cape
      E-mail                                            server-certs@thawte.com

    Свойства субъекта:
      Имя                                               Thawte Server CA
      Организация                                       Thawte Consulting cc
      Подразделение                                     Certification Services Division
      Страна                                            South Africa
      Местное название                                  Cape Town
      Область/район                                     Western Cape
      E-mail                                            server-certs@thawte.com

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / thawte ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  MD5 RSA  (1.2.840.113549.1.1.4)
      Серийный номер                                    00
      Срок действия                                     01.01.1997 - 01.01.2021
      MD5 Hash                                          7F667A71D3EB6978209A51149D83DA20
      SHA1 Hash                                         BE36A4562FB2EE05DBB3D32323ADF445084ED656

    Свойства эмитента:
      Имя                                               Thawte Timestamping CA
      Организация                                       Thawte
      Подразделение                                     Thawte Certification
      Страна                                            South Africa
      Местное название                                  Durbanville
      Область/район                                     Western Cape

    Свойства субъекта:
      Имя                                               Thawte Timestamping CA
      Организация                                       Thawte
      Подразделение                                     Thawte Certification
      Страна                                            South Africa
      Местное название                                  Durbanville
      Область/район                                     Western Cape

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / thawte ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    6D 2B DB 37 CE 2F F4 49 EC ED D5 20 57 D5 4E 34
      Срок действия                                     17.11.2006 - 17.07.2036
      MD5 Hash                                          8CCADC0B22CEF5BE72AC411A11A8D812
      SHA1 Hash                                         91C6D6EE3E8AC86384E548C299295C756C817B81

    Свойства эмитента:
      Имя                                               thawte Primary Root CA
      Организация                                       thawte, Inc.
      Подразделение                                     Certification Services Division
      Подразделение                                     (c) 2006 thawte, Inc. - For authorized use only
      Страна                                            United States

    Свойства субъекта:
      Имя                                               thawte Primary Root CA
      Организация                                       thawte, Inc.
      Подразделение                                     Certification Services Division
      Подразделение                                     (c) 2006 thawte, Inc. - For authorized use only
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / The USERTrust Network™ ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    01
      Срок действия                                     30.05.2000 - 30.05.2020
      MD5 Hash                                          1D3554048578B03F42424DBF20730A3F
      SHA1 Hash                                         02FAF3E291435468607857694DF5E45B68851868

    Свойства эмитента:
      Имя                                               AddTrust External CA Root
      Организация                                       AddTrust AB
      Подразделение                                     AddTrust External TTP Network
      Страна                                            Sweden

    Свойства субъекта:
      Имя                                               AddTrust External CA Root
      Организация                                       AddTrust AB
      Подразделение                                     AddTrust External TTP Network
      Страна                                            Sweden

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Trustis FPS Root CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    59 A0 8C F1 C7 F7 6B 36 D3 24 F9 20 B6 AD 1F 1B
      Срок действия                                     23.12.2003 - 21.01.2024
      MD5 Hash                                          30C9E71E6BE614EB65B216692031674D
      SHA1 Hash                                         3BC0380B33C3F6A60C86152293D9DFF54B81C004

    Свойства эмитента:
      Организация                                       Trustis Limited
      Подразделение                                     Trustis FPS Root CA
      Страна                                            United Kingdom

    Свойства субъекта:
      Организация                                       Trustis Limited
      Подразделение                                     Trustis FPS Root CA
      Страна                                            United Kingdom

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Trustwave ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    AD A0 8F 75 EF 97 D5 4D 9C D5 EA 18 EC 6C 94 50
      Срок действия                                     01.11.2004 - 01.01.2035
      MD5 Hash                                          A10B44B3CA10D8006E9D0FD80F920AD1
      SHA1 Hash                                         B80186D1EB9C86A54104CF3054F34C52B7E558C6

    Свойства эмитента:
      Имя                                               XRamp Global Certification Authority
      Организация                                       XRamp Security Services Inc
      Подразделение                                     www.xrampsecurity.com
      Страна                                            United States

    Свойства субъекта:
      Имя                                               XRamp Global Certification Authority
      Организация                                       XRamp Security Services Inc
      Подразделение                                     www.xrampsecurity.com
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Trustwave ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    A5 EA F8 F0 C8 13 F4 4D 89 8A D4 E8 A4 22 56 07
      Срок действия                                     07.11.2006 - 31.12.2029
      MD5 Hash                                          CFF4270DD4EDDC6516496D3DDABF6EDE
      SHA1 Hash                                         3A44735AE581901F248661461E3B9CC45FF53A1B

    Свойства эмитента:
      Имя                                               Secure Global CA
      Организация                                       SecureTrust Corporation
      Страна                                            United States

    Свойства субъекта:
      Имя                                               Secure Global CA
      Организация                                       SecureTrust Corporation
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Trustwave ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    D0 59 18 27 EB F0 7F 42 AD A5 16 08 5C 8E F0 0C
      Срок действия                                     07.11.2006 - 31.12.2029
      MD5 Hash                                          DC32C3A76D2557C768099DEA2DA9A2D1
      SHA1 Hash                                         8782C6C304353BCFD29692D2593E7D44D934FF11

    Свойства эмитента:
      Имя                                               SecureTrust CA
      Организация                                       SecureTrust Corporation
      Страна                                            United States

    Свойства субъекта:
      Имя                                               SecureTrust CA
      Организация                                       SecureTrust Corporation
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / T-TeleSec Global Root Class 3 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    01
      Срок действия                                     01.10.2008 - 02.10.2033
      MD5 Hash                                          CAFB40A84E39928A1DFE8E2FC427EAEF
      SHA1 Hash                                         55A6723ECBF2ECCDC3237470199D2ABE11E381D1

    Свойства эмитента:
      Имя                                               T-TeleSec GlobalRoot Class 3
      Организация                                       T-Systems Enterprise Services GmbH
      Подразделение                                     T-Systems Trust Center
      Страна                                            Germany

    Свойства субъекта:
      Имя                                               T-TeleSec GlobalRoot Class 3
      Организация                                       T-Systems Enterprise Services GmbH
      Подразделение                                     T-Systems Trust Center
      Страна                                            Germany

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / TUBITAK Kamu SM ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    11
      Срок действия                                     24.08.2007 - 21.08.2017
      MD5 Hash                                          ED41F58C50C52B9C73E6EE6CEBC2A826
      SHA1 Hash                                         1B4B396126276B6491A2686DD70243212D1F1D96

    Свойства эмитента:
      Имя                                               TUBITAK UEKAE Kok Sertifika Hizmet Saglay?c?s? - Surum 3
      Организация                                       Turkiye Bilimsel ve Teknolojik Arast?rma Kurumu - TUBITAK
      Подразделение                                     Ulusal Elektronik ve Kriptoloji Arast?rma Enstitusu - UEKAE
      Подразделение                                     Kamu Sertifikasyon Merkezi
      Страна                                            Turkey
      Местное название                                  Gebze - Kocaeli

    Свойства субъекта:
      Имя                                               TUBITAK UEKAE Kok Sertifika Hizmet Saglay?c?s? - Surum 3
      Организация                                       Turkiye Bilimsel ve Teknolojik Arast?rma Kurumu - TUBITAK
      Подразделение                                     Ulusal Elektronik ve Kriptoloji Arast?rma Enstitusu - UEKAE
      Подразделение                                     Kamu Sertifikasyon Merkezi
      Страна                                            Turkey
      Местное название                                  Gebze - Kocaeli

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / TW Government Root Certification Authority ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    F6 5E E3 69 08 80 A5 44 06 C2 2F D7 5A 59 9D 1F
      Срок действия                                     05.12.2002 - 05.12.2032
      MD5 Hash                                          3785445332451F20F0F395E125C4434E
      SHA1 Hash                                         F48B11BFDEABBE94542071E641DE6BBE882B40B9

    Свойства эмитента:
      Организация                                       Government Root Certification Authority
      Страна                                            Taiwan

    Свойства субъекта:
      Организация                                       Government Root Certification Authority
      Страна                                            Taiwan

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / TWCA Root Certification Authority 1 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    01
      Срок действия                                     28.08.2008 - 31.12.2030
      MD5 Hash                                          AA088FF6F97BB7F2B1A71E9BEAEABD79
      SHA1 Hash                                         CF9E876DD3EBFC422697A3B5A37AA076A9062348

    Свойства эмитента:
      Имя                                               TWCA Root Certification Authority
      Организация                                       TAIWAN-CA
      Подразделение                                     Root CA
      Страна                                            Taiwan

    Свойства субъекта:
      Имя                                               TWCA Root Certification Authority
      Организация                                       TAIWAN-CA
      Подразделение                                     Root CA
      Страна                                            Taiwan

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / TWCA Root Certification Authority 2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    01
      Срок действия                                     28.08.2008 - 31.12.2030
      MD5 Hash                                          774AF42C9DB027B747B515E4C762F0FC
      SHA1 Hash                                         DF646DCB7B0FD3A96AEE88C64E2D676711FF9D5F

    Свойства эмитента:
      Имя                                               TWCA Root Certification Authority
      Организация                                       TAIWAN-CA
      Подразделение                                     Root CA
      Страна                                            Taiwan

    Свойства субъекта:
      Имя                                               TWCA Root Certification Authority
      Организация                                       TAIWAN-CA
      Подразделение                                     Root CA
      Страна                                            Taiwan

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / U.S Government Common Policy ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    30 01
      Срок действия                                     01.12.2010 - 01.12.2030
      MD5 Hash                                          8C42B6360DD024CE4CB1BA06D26A6BC9
      SHA1 Hash                                         905F942FD9F28F679B378180FD4F846347F645C1

    Свойства эмитента:
      Имя                                               Federal Common Policy CA
      Организация                                       U.S. Government
      Подразделение                                     FPKI
      Страна                                            United States

    Свойства субъекта:
      Имя                                               Federal Common Policy CA
      Организация                                       U.S. Government
      Подразделение                                     FPKI
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / UCA Global Root ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    08
      Срок действия                                     01.01.2008 - 31.12.2037
      MD5 Hash                                          C1D951C084B86A75E82FD7D65F7EAC46
      SHA1 Hash                                         0B972C9EA6E7CC58D93B20BF71EC412E7209FABF

    Свойства эмитента:
      Имя                                               UCA Global Root
      Организация                                       UniTrust
      Страна                                            China

    Свойства субъекта:
      Имя                                               UCA Global Root
      Организация                                       UniTrust
      Страна                                            China

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / UCA Root ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    09
      Срок действия                                     01.01.2004 - 31.12.2029
      MD5 Hash                                          8F91E7EEE3FCDA86CAFCDC70EDB7B70C
      SHA1 Hash                                         8250BED5A214433A66377CBC10EF83F669DA3A67

    Свойства эмитента:
      Имя                                               UCA Root
      Организация                                       UniTrust
      Страна                                            China

    Свойства субъекта:
      Имя                                               UCA Root
      Организация                                       UniTrust
      Страна                                            China

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / USERTrust (Client Authentication / Secure Email) ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    89 C9 67 25 25 36 D3 11 B4 24 00 50 8B 0C BE 44
      Срок действия                                     09.07.1999 - 09.07.2019
      MD5 Hash                                          D7343DEF1D270928E131025B132BDDF7
      SHA1 Hash                                         B172B1A56D95F91FE50287E14D37EA6A4463768A

    Свойства эмитента:
      Имя                                               UTN-USERFirst-Client Authentication and Email
      Организация                                       The USERTRUST Network
      Подразделение                                     http://www.usertrust.com
      Страна                                            United States
      Местное название                                  Salt Lake City
      Область/район                                     UT

    Свойства субъекта:
      Имя                                               UTN-USERFirst-Client Authentication and Email
      Организация                                       The USERTRUST Network
      Подразделение                                     http://www.usertrust.com
      Страна                                            United States
      Местное название                                  Salt Lake City
      Область/район                                     UT

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / USERTrust (Code Signing) ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    1B 5F B3 E0 2D 36 D3 11 B4 24 00 50 8B 0C BE 44
      Срок действия                                     09.07.1999 - 09.07.2019
      MD5 Hash                                          A7F2E41606411150306B9CE3B49CB0C9
      SHA1 Hash                                         E12DFB4B41D7D9C32B30514BAC1D81D8385E2D46

    Свойства эмитента:
      Имя                                               UTN-USERFirst-Object
      Организация                                       The USERTRUST Network
      Подразделение                                     http://www.usertrust.com
      Страна                                            United States
      Местное название                                  Salt Lake City
      Область/район                                     UT

    Свойства субъекта:
      Имя                                               UTN-USERFirst-Object
      Организация                                       The USERTRUST Network
      Подразделение                                     http://www.usertrust.com
      Страна                                            United States
      Местное название                                  Salt Lake City
      Область/район                                     UT

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / USERTrust CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    FD 0A 65 FE 2A 36 D3 11 B4 24 00 50 8B 0C BE 44
      Срок действия                                     09.07.1999 - 09.07.2019
      MD5 Hash                                          4C5641E50DBB2BE8CAA3ED1808AD4339
      SHA1 Hash                                         0483ED3399AC3608058722EDBC5E4600E3BEF9D7

    Свойства эмитента:
      Имя                                               UTN-USERFirst-Hardware
      Организация                                       The USERTRUST Network
      Подразделение                                     http://www.usertrust.com
      Страна                                            United States
      Местное название                                  Salt Lake City
      Область/район                                     UT

    Свойства субъекта:
      Имя                                               UTN-USERFirst-Hardware
      Организация                                       The USERTRUST Network
      Подразделение                                     http://www.usertrust.com
      Страна                                            United States
      Местное название                                  Salt Lake City
      Область/район                                     UT

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / USERTrust Secure™ ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA384 RSA  (1.2.840.113549.1.1.12)
      Серийный номер                                    2D 03 35 0E 64 BC 1B A8 51 CA A3 FC 30 6D FD 01
      Срок действия                                     01.02.2010 - 19.01.2038
      MD5 Hash                                          1BFE69D191B71933A372A80FE155E5B5
      SHA1 Hash                                         2B8F1B57330DBBA2D07A6C51F70EE90DDAB9AD8E

    Свойства эмитента:
      Имя                                               USERTrust RSA Certification Authority
      Организация                                       The USERTRUST Network
      Страна                                            United States
      Местное название                                  Jersey City
      Область/район                                     New Jersey

    Свойства субъекта:
      Имя                                               USERTrust RSA Certification Authority
      Организация                                       The USERTRUST Network
      Страна                                            United States
      Местное название                                  Jersey City
      Область/район                                     New Jersey

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / USERTrust ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  1.2.840.10045.4.3.3
      Серийный номер                                    26 CC 80 89 CD DE 56 71 D2 C5 94 5A C5 99 8B 5C
      Срок действия                                     01.02.2010 - 19.01.2038
      MD5 Hash                                          FA68BCD9B57FADFDC91D068328CC24C1
      SHA1 Hash                                         D1CBCA5DB2D52A7F693B674DE5F05A1D0C957DF0

    Свойства эмитента:
      Имя                                               USERTrust ECC Certification Authority
      Организация                                       The USERTRUST Network
      Страна                                            United States
      Местное название                                  Jersey City
      Область/район                                     New Jersey

    Свойства субъекта:
      Имя                                               USERTrust ECC Certification Authority
      Организация                                       The USERTRUST Network
      Страна                                            United States
      Местное название                                  Jersey City
      Область/район                                     New Jersey

    Свойства публичного ключа:
      Алгоритм публичного ключа                         1.2.840.10045.2.1

  [ Root Certificates / VAS Latvijas Pasts SSI(RCA) ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    32 D4 CC 58 6A A8 90 43 A5 65 37 C5 A7 86 06 63
      Срок действия                                     13.09.2006 - 13.09.2024
      MD5 Hash                                          FD49BE5B185A25ECF9C354851040E8D4
      SHA1 Hash                                         086418E906CEE89C2353B6E27FBD9E7439F76316

    Свойства эмитента:
      Имя                                               VAS Latvijas Pasts SSI(RCA)
      Организация                                       VAS Latvijas Pasts - Vien.reg.Nr.40003052790
      Подразделение                                     Sertifikacijas pakalpojumi
      Страна                                            Latvia

    Свойства субъекта:
      Имя                                               VAS Latvijas Pasts SSI(RCA)
      Организация                                       VAS Latvijas Pasts - Vien.reg.Nr.40003052790
      Подразделение                                     Sertifikacijas pakalpojumi
      Страна                                            Latvia

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / VeriSign Class 3 Public Primary CA ]

    Свойства сертификата:
      Версия                                            V1
      Алгоритм подписи                                  MD2 RSA  (1.2.840.113549.1.1.2)
      Серийный номер                                    BF BA CC 03 7B CA 38 B6 34 29 D9 10 1D E4 BA 70
      Срок действия                                     29.01.1996 - 02.08.2028
      MD5 Hash                                          10FC635DF6263E0DF325BE5F79CD6767
      SHA1 Hash                                         742C3192E607E424EB4549542BE1BBC53E6174E2

    Свойства эмитента:
      Организация                                       VeriSign, Inc.
      Подразделение                                     Class 3 Public Primary Certification Authority
      Страна                                            United States

    Свойства субъекта:
      Организация                                       VeriSign, Inc.
      Подразделение                                     Class 3 Public Primary Certification Authority
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / VeriSign Class 3 Public Primary Certification Authority - G4 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  1.2.840.10045.4.3.3
      Серийный номер                                    B3 AC 87 91 28 12 67 48 0F 22 0E 8C 23 FE 80 2F
      Срок действия                                     05.11.2007 - 19.01.2038
      MD5 Hash                                          3A52E1E7FD6F3AE36FF36F991BF92241
      SHA1 Hash                                         22D5D8DF8F0231D18DF79DB7CF8A2D64C93F6C3A

    Свойства эмитента:
      Имя                                               VeriSign Class 3 Public Primary Certification Authority - G4
      Организация                                       VeriSign, Inc.
      Подразделение                                     VeriSign Trust Network
      Подразделение                                     (c) 2007 VeriSign, Inc. - For authorized use only
      Страна                                            United States

    Свойства субъекта:
      Имя                                               VeriSign Class 3 Public Primary Certification Authority - G4
      Организация                                       VeriSign, Inc.
      Подразделение                                     VeriSign Trust Network
      Подразделение                                     (c) 2007 VeriSign, Inc. - For authorized use only
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         1.2.840.10045.2.1

  [ Root Certificates / VeriSign Time Stamping CA ]

    Свойства сертификата:
      Версия                                            V1
      Алгоритм подписи                                  MD5 RSA  (1.2.840.113549.1.1.4)
      Серийный номер                                    A3 DC 5D 15 5F 73 5D A5 1C 59 82 8C 38 D2 19 4A
      Срок действия                                     12.05.1997 - 08.01.2004
      MD5 Hash                                          EBB04F1D3A2E372F1DDA6E27D6B680FA
      SHA1 Hash                                         18F7C1FCC3090203FD5BAA2F861A754976C8DD25

    Свойства эмитента:
      Организация                                       VeriSign Trust Network
      Подразделение                                     VeriSign, Inc.
      Подразделение                                     VeriSign Time Stamping Service Root
      Подразделение                                     NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.

    Свойства субъекта:
      Организация                                       VeriSign Trust Network
      Подразделение                                     VeriSign, Inc.
      Подразделение                                     VeriSign Time Stamping Service Root
      Подразделение                                     NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / VeriSign Universal Root Certification Authority ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    1D C5 1A 12 E4 BB 0E 03 21 13 B3 21 64 C4 1A 40
      Срок действия                                     02.04.2008 - 02.12.2037
      MD5 Hash                                          8EADB501AA4D81E48C1DD1E114009519
      SHA1 Hash                                         3679CA35668772304D30A5FB873B0FA77BB70D54

    Свойства эмитента:
      Имя                                               VeriSign Universal Root Certification Authority
      Организация                                       VeriSign, Inc.
      Подразделение                                     VeriSign Trust Network
      Подразделение                                     (c) 2008 VeriSign, Inc. - For authorized use only
      Страна                                            United States

    Свойства субъекта:
      Имя                                               VeriSign Universal Root Certification Authority
      Организация                                       VeriSign, Inc.
      Подразделение                                     VeriSign Trust Network
      Подразделение                                     (c) 2008 VeriSign, Inc. - For authorized use only
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / VeriSign ]

    Свойства сертификата:
      Версия                                            V1
      Алгоритм подписи                                  MD2 RSA  (1.2.840.113549.1.1.2)
      Серийный номер                                    10 67 FA 82 AD 1A BB 3C DF 28 92 DB 37 8F C7 03
      Срок действия                                     09.04.1996 - 08.01.2004
      MD5 Hash                                          DD753F56BFBBC5A17A1553C690F9FBCC
      SHA1 Hash                                         24A40A1F573643A67F0A4B0749F6A22BF28ABB6B

    Свойства эмитента:
      Организация                                       VeriSign, Inc.
      Подразделение                                     VeriSign Commercial Software Publishers CA
      Местное название                                  Интернет

    Свойства субъекта:
      Организация                                       VeriSign, Inc.
      Подразделение                                     VeriSign Commercial Software Publishers CA
      Местное название                                  Интернет

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / VeriSign ]

    Свойства сертификата:
      Версия                                            V1
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    C6 34 89 A7 FB 67 79 10 B7 1E A8 CF 07 FE D9 7D
      Срок действия                                     18.05.1998 - 02.08.2028
      MD5 Hash                                          A2339B4C747873D46CE7C1F38DCB5CE9
      SHA1 Hash                                         85371CA6E550143DCE2803471BDE3A09E8F8770F

    Свойства эмитента:
      Организация                                       VeriSign, Inc.
      Подразделение                                     Class 3 Public Primary Certification Authority - G2
      Подразделение                                     (c) 1998 VeriSign, Inc. - For authorized use only
      Страна                                            United States

    Свойства субъекта:
      Организация                                       VeriSign, Inc.
      Подразделение                                     Class 3 Public Primary Certification Authority - G2
      Подразделение                                     (c) 1998 VeriSign, Inc. - For authorized use only
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / VeriSign ]

    Свойства сертификата:
      Версия                                            V1
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    57 EF 29 71 48 90 EE D5 B9 62 3E A3 49 06 7E 9B 00
      Срок действия                                     01.10.1999 - 17.07.2036
      MD5 Hash                                          CD68B6A7C7C4CE75E01D4F5744619209
      SHA1 Hash                                         132D0D45534B6997CDB2D5C339E25576609B5CC6

    Свойства эмитента:
      Имя                                               VeriSign Class 3 Public Primary Certification Authority - G3
      Организация                                       VeriSign, Inc.
      Подразделение                                     VeriSign Trust Network
      Подразделение                                     (c) 1999 VeriSign, Inc. - For authorized use only
      Страна                                            United States

    Свойства субъекта:
      Имя                                               VeriSign Class 3 Public Primary Certification Authority - G3
      Организация                                       VeriSign, Inc.
      Подразделение                                     VeriSign Trust Network
      Подразделение                                     (c) 1999 VeriSign, Inc. - For authorized use only
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / VeriSign ]

    Свойства сертификата:
      Версия                                            V1
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    7A 5B 50 D9 A6 B0 E7 29 45 98 5F 8C 49 CB 70 61
      Срок действия                                     01.10.1999 - 17.07.2036
      MD5 Hash                                          F8BEC46322C9A846748BB81D1E4A2BF6
      SHA1 Hash                                         61EF43D77FCAD46151BC98E0C35912AF9FEB6311

    Свойства эмитента:
      Имя                                               VeriSign Class 2 Public Primary Certification Authority - G3
      Организация                                       VeriSign, Inc.
      Подразделение                                     VeriSign Trust Network
      Подразделение                                     (c) 1999 VeriSign, Inc. - For authorized use only
      Страна                                            United States

    Свойства субъекта:
      Имя                                               VeriSign Class 2 Public Primary Certification Authority - G3
      Организация                                       VeriSign, Inc.
      Подразделение                                     VeriSign Trust Network
      Подразделение                                     (c) 1999 VeriSign, Inc. - For authorized use only
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / VeriSign ]

    Свойства сертификата:
      Версия                                            V1
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    A4 B1 CE 48 38 AF CF 00 0B 85 54 84 56 75 5B 8B 00
      Срок действия                                     01.10.1999 - 17.07.2036
      MD5 Hash                                          B147BC1857D118A0782DEC71E82A9573
      SHA1 Hash                                         204285DCF7EB764195578E136BD4B7D1E98E46A5

    Свойства эмитента:
      Имя                                               VeriSign Class 1 Public Primary Certification Authority - G3
      Организация                                       VeriSign, Inc.
      Подразделение                                     VeriSign Trust Network
      Подразделение                                     (c) 1999 VeriSign, Inc. - For authorized use only
      Страна                                            United States

    Свойства субъекта:
      Имя                                               VeriSign Class 1 Public Primary Certification Authority - G3
      Организация                                       VeriSign, Inc.
      Подразделение                                     VeriSign Trust Network
      Подразделение                                     (c) 1999 VeriSign, Inc. - For authorized use only
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / VeriSign ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    4A 3B 6B CC CD 58 21 4A BB E8 7D 26 9E D1 DA 18
      Срок действия                                     08.11.2006 - 17.07.2036
      MD5 Hash                                          CB17E431673EE209FE455793F30AFA1C
      SHA1 Hash                                         4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5

    Свойства эмитента:
      Имя                                               VeriSign Class 3 Public Primary Certification Authority - G5
      Организация                                       VeriSign, Inc.
      Подразделение                                     VeriSign Trust Network
      Подразделение                                     (c) 2006 VeriSign, Inc. - For authorized use only
      Страна                                            United States

    Свойства субъекта:
      Имя                                               VeriSign Class 3 Public Primary Certification Authority - G5
      Организация                                       VeriSign, Inc.
      Подразделение                                     VeriSign Trust Network
      Подразделение                                     (c) 2006 VeriSign, Inc. - For authorized use only
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / VI Registru Centras ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    9C 16 FF 98 E8 63 11 4A 86 F3 F0 B5 57 A4 A3 03
      Срок действия                                     21.07.2008 - 21.07.2024
      MD5 Hash                                          415B95780DD1C3A7DCD9BAFEE727B614
      SHA1 Hash                                         971D3486FC1E8E6315F7C6F2E12967C724342214

    Свойства эмитента:
      Имя                                               VI Registru Centras RCSC (RootCA)
      Организация                                       VI Registru Centras - I.k. 124110246
      Подразделение                                     Registru Centro Sertifikavimo Centras
      Страна                                            Lithuania

    Свойства субъекта:
      Имя                                               VI Registru Centras RCSC (RootCA)
      Организация                                       VI Registru Centras - I.k. 124110246
      Подразделение                                     Registru Centro Sertifikavimo Centras
      Страна                                            Lithuania

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Visa eCommerce Root ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    62 1C 90 D5 05 65 F9 C1 F2 06 3F 1D 4D 35 86 13
      Срок действия                                     26.06.2002 - 24.06.2022
      MD5 Hash                                          FC11B8D8089330006D23F97EEB521E02
      SHA1 Hash                                         70179B868C00A4FA609152223F9F3E32BDE00562

    Свойства эмитента:
      Имя                                               Visa eCommerce Root
      Организация                                       VISA
      Подразделение                                     Visa International Service Association
      Страна                                            United States

    Свойства субъекта:
      Имя                                               Visa eCommerce Root
      Организация                                       VISA
      Подразделение                                     Visa International Service Association
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Visa Information Delivery Root CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    E2 D6 B4 31 A0 4B 6F D3 D9 AF B0 4C A8 D7 57 5B
      Срок действия                                     27.06.2005 - 29.06.2025
      MD5 Hash                                          1AD00CB9A6E68A3B6E95860C5B8CD819
      SHA1 Hash                                         5A4D0E8B5FDCFDF64E7299A36C060DB222CA78E4

    Свойства эмитента:
      Имя                                               Visa Information Delivery Root CA
      Организация                                       VISA
      Подразделение                                     Visa International Service Association
      Страна                                            United States

    Свойства субъекта:
      Имя                                               Visa Information Delivery Root CA
      Организация                                       VISA
      Подразделение                                     Visa International Service Association
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / VRK Gov. Root CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    A0 86 01
      Срок действия                                     18.12.2002 - 18.12.2023
      MD5 Hash                                          F7B661AB03C25C463E2D2CF4A124D854
      SHA1 Hash                                         FAA7D9FB31B746F200A85E65797613D816E063B5

    Свойства эмитента:
      Имя                                               VRK Gov. Root CA
      Организация                                       Vaestorekisterikeskus CA
      Подразделение                                     Certification Authority Services
      Подразделение                                     Varmennepalvelut
      Страна                                            Finland
      Область/район                                     Finland

    Свойства субъекта:
      Имя                                               VRK Gov. Root CA
      Организация                                       Vaestorekisterikeskus CA
      Подразделение                                     Certification Authority Services
      Подразделение                                     Varmennepalvelut
      Страна                                            Finland
      Область/район                                     Finland

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / WoSign 1999 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    37 7B 75 94 73 2C 33 D7 47 F8 81 C3 5F 1D FE 86 00
      Срок действия                                     07.07.1999 - 07.07.2020
      MD5 Hash                                          2124A681C1D8F219AF4998E39DFE0BF4
      SHA1 Hash                                         6A174570A916FBE84453EED3D070A1D8DA442829

    Свойства эмитента:
      Имя                                               Class 1 Primary CA
      Организация                                       Certplus
      Страна                                            France

    Свойства субъекта:
      Имя                                               Class 1 Primary CA
      Организация                                       Certplus
      Страна                                            France

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)


--------[ Время работы ]------------------------------------------------------------------------------------------------

    Текущая сессия:
      Время последнего завершения работы                04.11.2018 0:58:05
      Время последней загрузки системы                  04.11.2018 0:58:59
      Last DownTime                                     54 сек (0 дн., 0 ч, 0 мин, 54 сек)
      Текущее время                                     04.11.2018 3:03:23
      Время работы                                      7464 сек (0 дн., 2 ч, 4 мин, 24 сек)

    Статистика времени работы:
      Время первой загрузки                             04.10.2018 11:53:52
      Время первого завершения работы                   04.10.2018 11:56:19
      Общее время работы                                787312 сек (9 дн., 2 ч, 41 мин, 52 сек)
      Общее время простоя                               1859259 сек (21 дн., 12 ч, 27 мин, 39 сек)
      Самое долгое время работы                         82247 сек (0 дн., 22 ч, 50 мин, 47 сек)
      Самое долгое время простоя                        954715 сек (11 дн., 1 ч, 11 мин, 55 сек)
      Всего перезагрузок                                79
      Работоспособность системы                         29.75%

    Статистика сбоев ("синих экранов"):
      Всего сбоев                                       0

    Информация:
      Информация                                        Статистические данные основаны на протоколе системных событий


--------[ Общие ресурсы ]-----------------------------------------------------------------------------------------------

    IPC$                            IPC           Удаленный IPC                             


--------[ Безопасность ]------------------------------------------------------------------------------------------------

    Свойства безопасности учётной записи:
      Роль компьютера                                   Первичный
      Доменное имя                                      ADMINISTRATOR
      Первичный доменный контроллер                     Не определено
      Форсированное время завершения сеанса             Запрещено
      Мин./макс. срок действия пароля                   0 / 42 дн.
      Минимальная длина пароля                          0 символов
      Длина истории паролей                             Запрещено
      Порог блокирования                                Запрещено
      Длительность блокирования                         30 мин
      Окно наблюдения блокировки                        30 мин


--------[ Вход в систему ]----------------------------------------------------------------------------------------------

    Администратор                                 ADMINISTRATOR             ADMINISTRATOR


--------[ Пользователи ]------------------------------------------------------------------------------------------------

  [ Администратор ]

    Свойства пользователя:
      Имя пользователя                                  Администратор
      Полное имя                                        Администратор
      Комментарий                                       Встроенная учетная запись администратора компьютера/домена
      Член групп                                        Администраторы
      Число входов в систему                            97
      Дисковая квота                                    -

    Пользовательские функции:
      Выполнение сценария входа в систему               Да
      Запрет учётной записи                             Нет
      Заблокированный пользователь                      Нет
      Требуется домашняя папка                          Нет
      Требуется пароль                                  Да
      Неизменяемый пароль                               Нет
      Срок действия пароля не истекает                  Да

  [ Гость ]

    Свойства пользователя:
      Имя пользователя                                  Гость
      Полное имя                                        Гость
      Комментарий                                       Встроенная учетная запись для доступа гостей к компьютеру или домену
      Член групп                                        Гости
      Число входов в систему                            0
      Дисковая квота                                    -

    Пользовательские функции:
      Выполнение сценария входа в систему               Да
      Запрет учётной записи                             Нет
      Заблокированный пользователь                      Нет
      Требуется домашняя папка                          Нет
      Требуется пароль                                  Нет
      Неизменяемый пароль                               Да
      Срок действия пароля не истекает                  Да


--------[ Локальные группы ]--------------------------------------------------------------------------------------------

  [ IIS_IUSRS ]

    Свойства локальной группы:
      Комментарий                                       Встроенная группа, которую используют службы IIS.

    Члены группы:
      IUSR                                              

  [ Администраторы ]

    Свойства локальной группы:
      Комментарий                                       Администраторы имеют полные, ничем не ограниченные права доступа к компьютеру или домену

    Члены группы:
      Администратор                                     

  [ Гости ]

    Свойства локальной группы:
      Комментарий                                       Гости по умолчанию имеют те же права, что и пользователи, за исключением учетной записи "Гость", еще более ограниченной в правах.

    Члены группы:
      Гость                                             

  [ Криптографические операторы ]

    Свойства локальной группы:
      Комментарий                                       Членам разрешено выполнение операций криптографии.

  [ Операторы архива ]

    Свойства локальной группы:
      Комментарий                                       Операторы архива могут перекрывать ограничения доступа только в целях копирования и восстановления файлов.

  [ Операторы настройки сети ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут иметь некоторые административные права для управления настройкой сетевых параметров

  [ Опытные пользователи ]

    Свойства локальной группы:
      Комментарий                                       Категория опытных пользователей оставлена для обратной совместимости и обладает ограниченными административными правами

  [ Пользователи DCOM ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут запускать, активизировать и использовать объекты DCOM на этом компьютере.

  [ Пользователи журналов производительности ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут планировать ведение журнала счетчиков производительности, включать поставщиков трассировки и собирать трассировки событий как локально, так и через удаленный доступ к данному компьютеру.

  [ Пользователи системного монитора ]

    Свойства локальной группы:
      Комментарий                                       Члены данной группы имеют как местный, так и удаленный доступ к счетчику производительности

  [ Пользователи удаленного рабочего стола ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы имеют право на выполнение удаленного входа

  [ Пользователи ]

    Свойства локальной группы:
      Комментарий                                       Пользователи не имеют прав на изменение параметров системы и могут запускать большинство приложений

    Члены группы:
      ИНТЕРАКТИВНЫЕ                                     
      Прошедшие проверку                                

  [ Репликатор ]

    Свойства локальной группы:
      Комментарий                                       Поддержка репликации файлов в домене

  [ Читатели журнала событий ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут читать журналы событий с локального компьютера


--------[ Глобальные группы ]-------------------------------------------------------------------------------------------

  [ None ]

    Свойства глобальной группы:
      Комментарий                                       Ordinary users

    Члены группы:
      Администратор                                     
      Гость                                             


--------[ Видео Windows ]-----------------------------------------------------------------------------------------------

  [ NVIDIA GeForce GT 430 ]

    Свойства видеоадаптера:
      Описание устройства                               NVIDIA GeForce GT 430
      Строка адаптера                                   GeForce GT 430
      Строка BIOS                                       Version70.8.29.0.0
      Тип видеопроцессора                               GeForce GT 430
      Тип DAC                                           Integrated RAMDAC
      Дата драйвера                                     23.03.2018
      Версия драйвера                                   23.21.13.9135 - nVIDIA ForceWare 391.35
      Поставщик драйвера                                NVIDIA
      Объем видеоОЗУ                                    1 ГБ

    Установленные драйверы:
      nvd3dumx                                          23.21.13.9135
      nvwgf2umx                                         23.21.13.9135
      nvwgf2umx                                         23.21.13.9135
      nvd3dum                                           23.21.13.9135 - nVIDIA ForceWare 391.35
      nvwgf2um                                          23.21.13.9135
      nvwgf2um                                          23.21.13.9135

    Производитель видеоадаптера:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ NVIDIA GeForce GT 430 ]

    Свойства видеоадаптера:
      Описание устройства                               NVIDIA GeForce GT 430
      Строка адаптера                                   GeForce GT 430
      Строка BIOS                                       Version70.8.29.0.0
      Тип видеопроцессора                               GeForce GT 430
      Тип DAC                                           Integrated RAMDAC
      Дата драйвера                                     23.03.2018
      Версия драйвера                                   23.21.13.9135 - nVIDIA ForceWare 391.35
      Поставщик драйвера                                NVIDIA
      Объем видеоОЗУ                                    1 ГБ

    Установленные драйверы:
      nvd3dumx                                          23.21.13.9135
      nvwgf2umx                                         23.21.13.9135
      nvwgf2umx                                         23.21.13.9135
      nvd3dum                                           23.21.13.9135 - nVIDIA ForceWare 391.35
      nvwgf2um                                          23.21.13.9135
      nvwgf2um                                          23.21.13.9135

    Производитель видеоадаптера:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Видео PCI / AGP ]---------------------------------------------------------------------------------------------

    nVIDIA GeForce GT 430                                                             Видеоадаптер
    nVIDIA GeForce GT 430                                                             3D-акселератор


--------[ Графический процессор ]---------------------------------------------------------------------------------------

  [ PCI Express 2.0 x16: nVIDIA GeForce GT 430 ]

    Свойства графического процессора:
      Видеоадаптер                                      nVIDIA GeForce GT 430
      Версия BIOS                                       70.08.29.00
      Дата BIOS                                         03.08.2011
      Кодовое название ГП                               GF108-300
      PCI-устройство                                    10DE-0DE1 / 0000-0000  (Rev A1)
      Число транзисторов                                585 млн.
      Технологический процесс                           40 nm
      Размер кристалла                                  114 mm2
      ASIC Quality                                      69.8%
      Тип шины                                          PCI Express 2.0 x16 @ 1.1 x16
      Объем видеоОЗУ                                    1 ГБ
      Частота ГП (Geometric Domain)                     50 МГц  (исходное: 700 МГц)
      Частота ГП (Shader Domain)                        101 МГц  (исходное: 1400 МГц)
      Частота RAMDAC                                    400 МГц
      Пиксельные конвейеры                              4
      Единицы наложения текстур                         16
      Объединённые шейдеры                              96  (v5.0)
      Аппаратная поддержка DirectX                      DirectX v11
      Версия WDDM                                       WDDM 1.1

    Свойства шины памяти:
      Тип шины                                          DDR3 (Hynix)
      Ширина шины                                       64 бит
      Реальная частота                                  135 МГц (DDR)  (исходное: 535 МГц)
      Эффективная частота                               270 МГц
      Пропускная способность                            [ TRIAL VERSION ]

    Архитектура:
      Архитектура                                       nVIDIA Fermi
      Поточные мультипроцессоры (SM)                    2
      Кэш L1 / Local Data Share                         64 КБ per multiprocessor
      Кэш L1 текстур                                    12 КБ per multiprocessor
      Кэш L2                                            128 КБ

    Теоретическая пиковая производительность:
      Пиксельная скорость заполнения                    200 Мпкс/с @ 50 МГц
      Тексельная скорость заполнения                    [ TRIAL VERSION ]
      FLOPS с одинарной точностью                       19.4 GFLOPS @ 101 МГц
      FLOPS с двойной точностью                         [ TRIAL VERSION ]
      24-бит целочисленные IOPS                         6.5 GIOPS @ 101 МГц
      32-бит целочисленные IOPS                         6.5 GIOPS @ 101 МГц

    Загрузка:
      Графический процессор                             12%
      Контроллер памяти                                 21%
      Video Engine                                      0%
      Bus Interface                                     0%
      Выделенная память                                 62 МБ
      Динамическая память                               24 МБ

    nVIDIA ForceWare Clocks:
      Standard 2D                                       Графический процессор: 50 МГц, Шейдер: 101 МГц, Память: 135 МГц
      Low-Power 3D                                      Графический процессор: 405 МГц, Шейдер: 810 МГц, Память: 324 МГц
      Performance 3D                                    Графический процессор: 700 МГц, Шейдер: 1400 МГц, Память: 535 МГц

    Производитель графического процессора:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

    nVIDIA GPU Registers:
      nv-000000                                         0C1080A1
      nv-0010F0                                         00000000
      nv-001218                                         00000000
      nv-001538                                         8001FFFF
      nv-001540                                         00000000
      nv-0015F4                                         00000000
      nv-0015F8                                         00000000
      nv-0015FC                                         00000000
      nv-001600                                         00000000
      nv-001704                                         8003FFC1
      nv-001714                                         C003FFC2
      nv-001850                                         00000000
      nv-004000                                         00000000
      nv-004004                                         00000000
      nv-004008                                         00000000
      nv-00400C                                         00000000
      nv-004018                                         00000000
      nv-00401C                                         00000000
      nv-004020                                         00000000
      nv-004024                                         00000000
      nv-004028                                         00000000
      nv-00402C                                         00000000
      nv-004120                                         00000000
      nv-004124                                         00000000
      nv-004128                                         00000000
      nv-004200                                         00000000
      nv-004220                                         00000000
      nv-00C040                                         00000000
      nv-00E114                                         0000021C
      nv-00E118                                         000000BD
      nv-00E11C                                         00000001
      nv-00E120                                         00000000
      nv-00E728                                         00000000
      nv-00E820                                         01030005
      nv-00E8A0                                         00000000
      nv-020008                                         C00835B2
      nv-020014                                         FA48038D
      nv-020400                                         0000001E
      nv-021000                                         40040000
      nv-0212CC                                         00000000
      nv-022400                                         00000000
      nv-022430                                         00000001
      nv-022434                                         00000002
      nv-022438                                         00000001
      nv-02243C                                         00000002
      nv-022440                                         00000004
      nv-022540                                         00000000
      nv-022544                                         00000000
      nv-022548                                         00000000
      nv-022550                                         00000002
      nv-022554                                         00000002
      nv-088000                                         0DE110DE
      nv-08A000                                         0BEA10DE
      nv-100000                                         00000000
      nv-100200                                         00000000
      nv-10020C                                         00000000
      nv-100214                                         00000000
      nv-100474                                         00000000
      nv-100714                                         00000403
      nv-100914                                         00000000
      nv-101000                                         8040448A
      nv-10100C                                         8001B010
      nv-10F20C                                         00000400
      nv-10F290                                         030A0F07
      nv-10F294                                         4C30C305
      nv-10F590                                         00000801
      nv-121C70                                         00000001
      nv-121C74                                         00000001
      nv-121C78                                         00000001
      nv-13C78C                                         00000000
      nv-17E924                                         E3000E90
      nv-300000                                         EB79AA55
      nv-310000                                         EB79AA55
      nv-419E9C                                         00000330
      nv-700000                                         755B5AFF
      nv-7E0000                                         EB77AA55

  [ nVIDIA SLI ]

    nVIDIA SLI:
      Статус SLI                                        Запрещено


--------[ Монитор ]-----------------------------------------------------------------------------------------------------

  [ Acer V193HQL ]

    Свойства монитора:
      Имя монитора                                      Acer V193HQL
      ID монитора                                       ACR0127
      Модель                                            V193HQL
      Тип монитора                                      19" LCD (WXGA)
      Дата выпуска                                      Неделя 35 / 2012
      Серийный номер                                    LKEEE0038506
      Макс. видимая область экрана                      410 mm x 230 mm (18.5")
      Соотношение сторон                                16:9
      Частота строк                                     31 - 80 кГц
      Частота кадров                                    55 - 76 Гц
      Максимальная пиксельная частота                   140 МГц
      Максимальное разрешение                           1366 x 768
      Плотность пикселов                                85 ppi
      Гамма                                             2.20
      Поддерживаемые режимы DPMS                        Standby, Suspend

    Поддерживаемые видеорежимы:
      640 x 480                                         60 Гц
      640 x 480                                         67 Гц
      640 x 480                                         72 Гц
      640 x 480                                         75 Гц
      720 x 400                                         70 Гц
      800 x 600                                         56 Гц
      800 x 600                                         60 Гц
      800 x 600                                         72 Гц
      800 x 600                                         75 Гц
      832 x 624                                         75 Гц
      1024 x 768                                        60 Гц
      1024 x 768                                        72 Гц
      1024 x 768                                        75 Гц
      1152 x 864                                        75 Гц
      1152 x 870                                        75 Гц
      1280 x 720                                        60 Гц
      1280 x 800                                        60 Гц
      1280 x 960                                        60 Гц
      1280 x 1024                                       60 Гц
      1280 x 1024                                       75 Гц
      1366 x 768                                        Пиксельная частота: 85.50 МГц

    Производитель монитора:
      Фирма                                             Acer Inc.
      Информация о продукте                             http://us.acer.com/ac/en/US/content/group/monitors
      Загрузка драйверов                                http://us.acer.com/ac/en/US/content/drivers
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Рабочий стол ]------------------------------------------------------------------------------------------------

    Свойства Рабочего стола:
      Технология устройства                             Растровый дисплей
      Разрешение                                        1366 x 768
      Глубина цвета                                     32 бит
      Цветовые плоскости                                1
      Разрешение шрифта                                 96 dpi
      Пиксельная ширина / высота                        36 / 36
      Пиксельная диагональ                              51
      Частота регенерации                               60 Гц
      Рисунок Рабочего стола                            C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

    Эффекты Рабочего стола:
      Анимация комбо-боксов                             Разрешено
      Dark Mode                                         Не поддерживается
      Эффект тени                                       Разрешено
      Эффект плоского меню                              Разрешено
      Сглаживание экранных шрифтов                      Разрешено
      ClearType                                         Разрешено
      Отображение содержимого окна при перетаскивании   Разрешено
      Градиентные заголовки окон                        Разрешено
      Скрывать горячие клавиши                          Разрешено
      Эффект отслеживания                               Разрешено
      Заворот подписей значков                          Разрешено
      Плавная прокрутка списков                         Разрешено
      Анимация меню                                     Разрешено
      Эффект растворения меню                           Разрешено
      Анимация свёртывания/восстановления окон          Разрешено
      Тень от курсора                                   Разрешено
      Эффект растворения выделения                      Разрешено
      Функция озвучивания событий                       Запрещено
      Анимация всплывающих подсказок                    Разрешено
      Эффект растворения подсказок                      Разрешено
      Windows Aero                                      Разрешено
      Пакет Windows Plus!                               Запрещено


--------[ Мультимонитор ]-----------------------------------------------------------------------------------------------

    \\.\DISPLAY1        Да   (0,0)          (1366,768)


--------[ Видеорежимы ]-------------------------------------------------------------------------------------------------

    640 x 480           8 бит  60 Hz
    640 x 480           8 бит  72 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    640 x 480          16 бит  60 Hz
    640 x 480          16 бит  72 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    640 x 480          32 бит  60 Hz
    640 x 480          32 бит  72 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 480           8 бит  56 Hz
    720 x 480           8 бит  56 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 480           8 бит  60 Hz
    720 x 480           8 бит  60 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 480           8 бит  72 Hz
    720 x 480           8 бит  72 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 480           8 бит  75 Hz
    720 x 480           8 бит  75 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 480          16 бит  56 Hz
    720 x 480          16 бит  56 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 480          16 бит  60 Hz
    720 x 480          16 бит  60 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 480          16 бит  72 Hz
    720 x 480          16 бит  72 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 480          16 бит  75 Hz
    720 x 480          16 бит  75 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 480          32 бит  56 Hz
    720 x 480          32 бит  56 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 480          32 бит  60 Hz
    720 x 480          32 бит  60 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 480          32 бит  72 Hz
    720 x 480          32 бит  72 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 480          32 бит  75 Hz
    720 x 480          32 бит  75 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 576           8 бит  56 Hz
    720 x 576           8 бит  56 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 576           8 бит  60 Hz
    720 x 576           8 бит  60 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 576           8 бит  72 Hz
    720 x 576           8 бит  72 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 576           8 бит  75 Hz
    720 x 576           8 бит  75 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 576          16 бит  56 Hz
    720 x 576          16 бит  56 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 576          16 бит  60 Hz
    720 x 576          16 бит  60 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 576          16 бит  72 Hz
    720 x 576          16 бит  72 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 576          16 бит  75 Hz
    720 x 576          16 бит  75 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 576          32 бит  56 Hz
    720 x 576          32 бит  56 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 576          32 бит  60 Hz
    720 x 576          32 бит  60 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 576          32 бит  72 Hz
    720 x 576          32 бит  72 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    720 x 576          32 бит  75 Hz
    720 x 576          32 бит  75 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    800 x 600           8 бит  56 Hz
    800 x 600           8 бит  60 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    800 x 600           8 бит  75 Hz
    800 x 600          16 бит  56 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    800 x 600          16 бит  72 Hz
    800 x 600          16 бит  75 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    800 x 600          32 бит  60 Hz
    800 x 600          32 бит  72 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    1024 x 768          8 бит  60 Hz
    1024 x 768          8 бит  70 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    1024 x 768         16 бит  60 Hz
    1024 x 768         16 бит  70 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    1024 x 768         32 бит  60 Hz
    1024 x 768         32 бит  70 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    1152 x 864          8 бит  75 Hz
    1152 x 864         16 бит  75 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    1280 x 720          8 бит  60 Hz
    1280 x 720         16 бит  60 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    1280 x 768          8 бит  60 Hz
    1280 x 768          8 бит  60 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    1280 x 768         16 бит  60 Hz
    1280 x 768         16 бит  60 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    1280 x 768         32 бит  60 Hz
    1280 x 768         32 бит  60 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    1280 x 800          8 бит  60 Hz
    1280 x 800         16 бит  60 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    1280 x 960          8 бит  60 Hz
    1280 x 960         16 бит  60 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    1280 x 1024         8 бит  60 Hz
    1280 x 1024         8 бит  75 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    1280 x 1024        16 бит  75 Hz
    1280 x 1024        32 бит  60 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    1360 x 768          8 бит  60 Hz
    1360 x 768          8 бит  60 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    1360 x 768         16 бит  60 Hz
    1360 x 768         16 бит  60 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    1360 x 768         32 бит  60 Hz
    1360 x 768         32 бит  60 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    1366 x 768          8 бит  60 Hz
    1366 x 768         16 бит  60 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]


--------[ OpenGL ]------------------------------------------------------------------------------------------------------

    Свойства OpenGL:
      Производитель                                     NVIDIA Corporation
      Renderer                                          GeForce GT 430/PCIe/SSE2
      Версия                                            4.6.0 NVIDIA 391.35
      Версия языка затенения                            4.60 NVIDIA
      OpenGL DLL                                        6.1.7600.16385(win7_rtm.090713-1255)
      Multitexture Texture Units                        4
      Occlusion Query Counter Bits                      32
      Sub-Pixel Precision                               8 бит
      Max Viewport Size                                 16384 x 16384
      Max Cube Map Texture Size                         16384 x 16384
      Max Rectangle Texture Size                        16384 x 16384
      Max 3D Texture Size                               2048 x 2048 x 2048
      Max Anisotropy                                    16
      Max Clipping Planes                               8
      Max Display-List Nesting Level                    64
      Max Draw Buffers                                  8
      Max Evaluator Order                               8
      Max General Register Combiners                    8
      Max Light Sources                                 8
      Max Pixel Map Table Size                          65536
      Min / Max Program Texel Offset                    -8 / 7
      Max Texture Array Layers                          2048
      Max Texture LOD Bias                              15
      Max Vertex Array Range Element Size               1048575

    Соответствие OpenGL:
      OpenGL 1.1                                        Да  (100%)
      OpenGL 1.2                                        Да  (100%)
      OpenGL 1.3                                        Да  (100%)
      OpenGL 1.4                                        Да  (100%)
      OpenGL 1.5                                        Да  (100%)
      OpenGL 2.0                                        Да  (100%)
      OpenGL 2.1                                        Да  (100%)
      OpenGL 3.0                                        Да  (100%)
      OpenGL 3.1                                        Да  (100%)
      OpenGL 3.2                                        Да  (100%)
      OpenGL 3.3                                        Да  (100%)
      OpenGL 4.0                                        Да  (100%)
      OpenGL 4.1                                        Да  (100%)
      OpenGL 4.2                                        Да  (100%)
      OpenGL 4.3                                        Да  (100%)
      OpenGL 4.4                                        Да  (100%)
      OpenGL 4.5                                        Да  (100%)
      OpenGL 4.6                                        Да  (100%)

    Max Stack Depth:
      Attribute Stack                                   16
      Client Attribute Stack                            16
      Modelview Matrix Stack                            32
      Name Stack                                        128
      Projection Matrix Stack                           4
      Texture Matrix Stack                              10

    Draw Range Elements:
      Max Index Count                                   1048576
      Max Vertex Count                                  1048576

    Extended Lighting Parameters:
      Max Shininess                                     128
      Max Spot Exponent                                 128

    Transform Feedback:
      Max Interleaved Components                        128
      Max Separate Attributes                           4
      Max Separate Components                           4

    Framebuffer Object:
      Max Color Attachments                             8
      Max Render Buffer Size                            16384 x 16384

    Imaging:
      Max Color Matrix Stack Depth                      2
      Max Convolution Width / Height                    11 / 11

    Vertex Shader:
      Max Uniform Vertex Components                     4096
      Max Varying Floats                                124
      Max Vertex Texture Image Units                    32
      Max Combined Texture Image Units                  192

    Geometry Shader:
      Max Geometry Texture Units                        32
      Max Varying Components                            124
      Max Geometry Varying Components                   124
      Max Vertex Varying Components                     124
      Max Geometry Uniform Components                   2048
      Max Geometry Output Vertices                      1024
      Max Geometry Total Output Components              1024

    Fragment Shader:
      Max Uniform Fragment Components                   4096

    Vertex Program:
      Max Local Parameters                              1024
      Max Environment Parameters                        256
      Max Program Matrices                              8
      Max Program Matrix Stack Depth                    1
      Max Tracking Matrices                             8
      Max Tracking Matrix Stack Depth                   1
      Max Vertex Attributes                             16
      Max Instructions                                  65536
      Max Native Instructions                           65536
      Max Temporaries                                   4096
      Max Native Temporaries                            4096
      Max Parameters                                    1024
      Max Native Parameters                             1024
      Max Attributes                                    16
      Max Native Attributes                             16
      Max Address Registers                             2
      Max Native Address Registers                      2

    Fragment Program:
      Max Local Parameters                              1024
      Max Environment Parameters                        256
      Max Texture Coordinates                           8
      Max Texture Image Units                           32
      Max Instructions                                  65536
      Max Native Instructions                           65536
      Max Temporaries                                   4096
      Max Native Temporaries                            4096
      Max Parameters                                    1024
      Max Native Parameters                             1024
      Max Attributes                                    16
      Max Native Attributes                             16
      Max Address Registers                             1
      Max Native Address Registers                      1
      Max ALU Instructions                              65536
      Max Native ALU Instructions                       65536
      Max Texture Instructions                          65536
      Max Native Texture Instructions                   65536
      Max Texture Indirections                          65536
      Max Native Texture Indirections                   65536
      Max Execution Instructions                        16777216
      Max Call Stack Depth                              32
      Max If Statement Depth                            1024
      Max Loop Depth                                    1024
      Max Loop Count                                    16777216

    Расширения OpenGL:
      Всего / поддерживаемых расширений                 1056 / 355
      GL_3DFX_multisample                               Не поддерживается
      GL_3DFX_tbuffer                                   Не поддерживается
      GL_3DFX_texture_compression_FXT1                  Не поддерживается
      GL_3DL_direct_texture_access2                     Не поддерживается
      GL_3Dlabs_multisample_transparency_id             Не поддерживается
      GL_3Dlabs_multisample_transparency_range          Не поддерживается
      GL_AMD_blend_minmax_factor                        Не поддерживается
      GL_AMD_compressed_3DC_texture                     Не поддерживается
      GL_AMD_compressed_ATC_texture                     Не поддерживается
      GL_AMD_conservative_depth                         Не поддерживается
      GL_AMD_debug_output                               Не поддерживается
      GL_AMD_depth_clamp_separate                       Не поддерживается
      GL_AMD_draw_buffers_blend                         Не поддерживается
      GL_AMD_framebuffer_sample_positions               Не поддерживается
      GL_AMD_gcn_shader                                 Не поддерживается
      GL_AMD_gpu_shader_half_float                      Не поддерживается
      GL_AMD_gpu_shader_half_float2                     Не поддерживается
      GL_AMD_gpu_shader_int16                           Не поддерживается
      GL_AMD_gpu_shader_int64                           Не поддерживается
      GL_AMD_interleaved_elements                       Не поддерживается
      GL_AMD_multi_draw_indirect                        Поддерживается
      GL_AMD_name_gen_delete                            Не поддерживается
      GL_AMD_occlusion_query_event                      Не поддерживается
      GL_AMD_performance_monitor                        Не поддерживается
      GL_AMD_pinned_memory                              Не поддерживается
      GL_AMD_program_binary_Z400                        Не поддерживается
      GL_AMD_query_buffer_object                        Не поддерживается
      GL_AMD_sample_positions                           Не поддерживается
      GL_AMD_seamless_cubemap_per_texture               Не поддерживается
      GL_AMD_shader_atomic_counter_ops                  Не поддерживается
      GL_AMD_shader_stencil_export                      Не поддерживается
      GL_AMD_shader_stencil_value_export                Не поддерживается
      GL_AMD_shader_trace                               Не поддерживается
      GL_AMD_shader_trinary_minmax                      Не поддерживается
      GL_AMD_sparse_texture                             Не поддерживается
      GL_AMD_sparse_texture_pool                        Не поддерживается
      GL_AMD_stencil_operation_extended                 Не поддерживается
      GL_AMD_texture_compression_dxt6                   Не поддерживается
      GL_AMD_texture_compression_dxt7                   Не поддерживается
      GL_AMD_texture_cube_map_array                     Не поддерживается
      GL_AMD_texture_texture4                           Не поддерживается
      GL_AMD_texture_tile_pool                          Не поддерживается
      GL_AMD_transform_feedback3_lines_triangles        Не поддерживается
      GL_AMD_transform_feedback4                        Не поддерживается
      GL_AMD_vertex_shader_layer                        Не поддерживается
      GL_AMD_vertex_shader_tessellator                  Не поддерживается
      GL_AMD_vertex_shader_viewport_index               Не поддерживается
      GL_AMDX_debug_output                              Не поддерживается
      GL_AMDX_name_gen_delete                           Не поддерживается
      GL_AMDX_random_access_target                      Не поддерживается
      GL_AMDX_vertex_shader_tessellator                 Не поддерживается
      GL_ANDROID_extension_pack_es31a                   Не поддерживается
      GL_ANGLE_depth_texture                            Не поддерживается
      GL_ANGLE_framebuffer_blit                         Не поддерживается
      GL_ANGLE_framebuffer_multisample                  Не поддерживается
      GL_ANGLE_instanced_arrays                         Не поддерживается
      GL_ANGLE_pack_reverse_row_order                   Не поддерживается
      GL_ANGLE_program_binary                           Не поддерживается
      GL_ANGLE_texture_compression_dxt1                 Не поддерживается
      GL_ANGLE_texture_compression_dxt3                 Не поддерживается
      GL_ANGLE_texture_compression_dxt5                 Не поддерживается
      GL_ANGLE_texture_usage                            Не поддерживается
      GL_ANGLE_translated_shader_source                 Не поддерживается
      GL_APPLE_aux_depth_stencil                        Не поддерживается
      GL_APPLE_client_storage                           Не поддерживается
      GL_APPLE_copy_texture_levels                      Не поддерживается
      GL_APPLE_element_array                            Не поддерживается
      GL_APPLE_fence                                    Не поддерживается
      GL_APPLE_float_pixels                             Не поддерживается
      GL_APPLE_flush_buffer_range                       Не поддерживается
      GL_APPLE_flush_render                             Не поддерживается
      GL_APPLE_framebuffer_multisample                  Не поддерживается
      GL_APPLE_object_purgeable                         Не поддерживается
      GL_APPLE_packed_pixel                             Не поддерживается
      GL_APPLE_packed_pixels                            Не поддерживается
      GL_APPLE_pixel_buffer                             Не поддерживается
      GL_APPLE_rgb_422                                  Не поддерживается
      GL_APPLE_row_bytes                                Не поддерживается
      GL_APPLE_specular_vector                          Не поддерживается
      GL_APPLE_sync                                     Не поддерживается
      GL_APPLE_texture_2D_limited_npot                  Не поддерживается
      GL_APPLE_texture_format_BGRA8888                  Не поддерживается
      GL_APPLE_texture_max_level                        Не поддерживается
      GL_APPLE_texture_range                            Не поддерживается
      GL_APPLE_transform_hint                           Не поддерживается
      GL_APPLE_vertex_array_object                      Не поддерживается
      GL_APPLE_vertex_array_range                       Не поддерживается
      GL_APPLE_vertex_point_size                        Не поддерживается
      GL_APPLE_vertex_program_evaluators                Не поддерживается
      GL_APPLE_ycbcr_422                                Не поддерживается
      GL_ARB_arrays_of_arrays                           Поддерживается
      GL_ARB_base_instance                              Поддерживается
      GL_ARB_bindless_texture                           Не поддерживается
      GL_ARB_blend_func_extended                        Поддерживается
      GL_ARB_buffer_storage                             Поддерживается
      GL_ARB_cl_event                                   Не поддерживается
      GL_ARB_clear_buffer_object                        Поддерживается
      GL_ARB_clear_texture                              Поддерживается
      GL_ARB_clip_control                               Поддерживается
      GL_ARB_color_buffer_float                         Поддерживается
      GL_ARB_compatibility                              Поддерживается
      GL_ARB_compressed_texture_pixel_storage           Поддерживается
      GL_ARB_compute_shader                             Поддерживается
      GL_ARB_compute_variable_group_size                Поддерживается
      GL_ARB_conditional_render_inverted                Поддерживается
      GL_ARB_conservative_depth                         Поддерживается
      GL_ARB_context_flush_control                      Не поддерживается
      GL_ARB_copy_buffer                                Поддерживается
      GL_ARB_copy_image                                 Поддерживается
      GL_ARB_cull_distance                              Поддерживается
      GL_ARB_debug_group                                Не поддерживается
      GL_ARB_debug_label                                Не поддерживается
      GL_ARB_debug_output                               Поддерживается
      GL_ARB_debug_output2                              Не поддерживается
      GL_ARB_depth_buffer_float                         Поддерживается
      GL_ARB_depth_clamp                                Поддерживается
      GL_ARB_depth_texture                              Поддерживается
      GL_ARB_derivative_control                         Поддерживается
      GL_ARB_direct_state_access                        Поддерживается
      GL_ARB_draw_buffers                               Поддерживается
      GL_ARB_draw_buffers_blend                         Поддерживается
      GL_ARB_draw_elements_base_vertex                  Поддерживается
      GL_ARB_draw_indirect                              Поддерживается
      GL_ARB_draw_instanced                             Поддерживается
      GL_ARB_enhanced_layouts                           Поддерживается
      GL_ARB_ES2_compatibility                          Поддерживается
      GL_ARB_ES3_1_compatibility                        Поддерживается
      GL_ARB_ES3_2_compatibility                        Поддерживается
      GL_ARB_ES3_compatibility                          Поддерживается
      GL_ARB_explicit_attrib_location                   Поддерживается
      GL_ARB_explicit_uniform_location                  Поддерживается
      GL_ARB_fragment_coord_conventions                 Поддерживается
      GL_ARB_fragment_layer_viewport                    Поддерживается
      GL_ARB_fragment_program                           Поддерживается
      GL_ARB_fragment_program_shadow                    Поддерживается
      GL_ARB_fragment_shader                            Поддерживается
      GL_ARB_fragment_shader_interlock                  Не поддерживается
      GL_ARB_framebuffer_no_attachments                 Поддерживается
      GL_ARB_framebuffer_object                         Поддерживается
      GL_ARB_framebuffer_sRGB                           Поддерживается
      GL_ARB_geometry_shader4                           Поддерживается
      GL_ARB_get_program_binary                         Поддерживается
      GL_ARB_get_texture_sub_image                      Поддерживается
      GL_ARB_gl_spirv                                   Поддерживается
      GL_ARB_gpu_shader_fp64                            Поддерживается
      GL_ARB_gpu_shader_int64                           Поддерживается
      GL_ARB_gpu_shader5                                Поддерживается
      GL_ARB_half_float_pixel                           Поддерживается
      GL_ARB_half_float_vertex                          Поддерживается
      GL_ARB_imaging                                    Поддерживается
      GL_ARB_indirect_parameters                        Поддерживается
      GL_ARB_instanced_arrays                           Поддерживается
      GL_ARB_internalformat_query                       Поддерживается
      GL_ARB_internalformat_query2                      Поддерживается
      GL_ARB_invalidate_subdata                         Поддерживается
      GL_ARB_make_current_read                          Не поддерживается
      GL_ARB_map_buffer_alignment                       Поддерживается
      GL_ARB_map_buffer_range                           Поддерживается
      GL_ARB_matrix_palette                             Не поддерживается
      GL_ARB_multi_bind                                 Поддерживается
      GL_ARB_multi_draw_indirect                        Поддерживается
      GL_ARB_multisample                                Поддерживается
      GL_ARB_multitexture                               Поддерживается
      GL_ARB_occlusion_query                            Поддерживается
      GL_ARB_occlusion_query2                           Поддерживается
      GL_ARB_parallel_shader_compile                    Поддерживается
      GL_ARB_pipeline_statistics_query                  Поддерживается
      GL_ARB_pixel_buffer_object                        Поддерживается
      GL_ARB_point_parameters                           Поддерживается
      GL_ARB_point_sprite                               Поддерживается
      GL_ARB_polygon_offset_clamp                       Поддерживается
      GL_ARB_post_depth_coverage                        Не поддерживается
      GL_ARB_program_interface_query                    Поддерживается
      GL_ARB_provoking_vertex                           Поддерживается
      GL_ARB_query_buffer_object                        Поддерживается
      GL_ARB_robust_buffer_access_behavior              Поддерживается
      GL_ARB_robustness                                 Поддерживается
      GL_ARB_robustness_isolation                       Не поддерживается
      GL_ARB_sample_locations                           Не поддерживается
      GL_ARB_sample_shading                             Поддерживается
      GL_ARB_sampler_objects                            Поддерживается
      GL_ARB_seamless_cube_map                          Поддерживается
      GL_ARB_seamless_cubemap_per_texture               Не поддерживается
      GL_ARB_separate_shader_objects                    Поддерживается
      GL_ARB_shader_atomic_counter_ops                  Поддерживается
      GL_ARB_shader_atomic_counters                     Поддерживается
      GL_ARB_shader_ballot                              Не поддерживается
      GL_ARB_shader_bit_encoding                        Поддерживается
      GL_ARB_shader_clock                               Не поддерживается
      GL_ARB_shader_draw_parameters                     Поддерживается
      GL_ARB_shader_group_vote                          Поддерживается
      GL_ARB_shader_image_load_store                    Поддерживается
      GL_ARB_shader_image_size                          Поддерживается
      GL_ARB_shader_objects                             Поддерживается
      GL_ARB_shader_precision                           Поддерживается
      GL_ARB_shader_stencil_export                      Не поддерживается
      GL_ARB_shader_storage_buffer_object               Поддерживается
      GL_ARB_shader_subroutine                          Поддерживается
      GL_ARB_shader_texture_image_samples               Поддерживается
      GL_ARB_shader_texture_lod                         Поддерживается
      GL_ARB_shader_viewport_layer_array                Не поддерживается
      GL_ARB_shading_language_100                       Поддерживается
      GL_ARB_shading_language_120                       Не поддерживается
      GL_ARB_shading_language_420pack                   Поддерживается
      GL_ARB_shading_language_include                   Поддерживается
      GL_ARB_shading_language_packing                   Поддерживается
      GL_ARB_shadow                                     Поддерживается
      GL_ARB_shadow_ambient                             Не поддерживается
      GL_ARB_sparse_buffer                              Поддерживается
      GL_ARB_sparse_texture                             Поддерживается
      GL_ARB_sparse_texture_clamp                       Не поддерживается
      GL_ARB_sparse_texture2                            Не поддерживается
      GL_ARB_spirv_extensions                           Поддерживается
      GL_ARB_stencil_texturing                          Поддерживается
      GL_ARB_swap_buffers                               Не поддерживается
      GL_ARB_sync                                       Поддерживается
      GL_ARB_tessellation_shader                        Поддерживается
      GL_ARB_texture_barrier                            Поддерживается
      GL_ARB_texture_border_clamp                       Поддерживается
      GL_ARB_texture_buffer_object                      Поддерживается
      GL_ARB_texture_buffer_object_rgb32                Поддерживается
      GL_ARB_texture_buffer_range                       Поддерживается
      GL_ARB_texture_compression                        Поддерживается
      GL_ARB_texture_compression_bptc                   Поддерживается
      GL_ARB_texture_compression_rgtc                   Поддерживается
      GL_ARB_texture_compression_rtgc                   Не поддерживается
      GL_ARB_texture_cube_map                           Поддерживается
      GL_ARB_texture_cube_map_array                     Поддерживается
      GL_ARB_texture_env_add                            Поддерживается
      GL_ARB_texture_env_combine                        Поддерживается
      GL_ARB_texture_env_crossbar                       Поддерживается
      GL_ARB_texture_env_dot3                           Поддерживается
      GL_ARB_texture_filter_anisotropic                 Поддерживается
      GL_ARB_texture_filter_minmax                      Не поддерживается
      GL_ARB_texture_float                              Поддерживается
      GL_ARB_texture_gather                             Поддерживается
      GL_ARB_texture_mirror_clamp_to_edge               Поддерживается
      GL_ARB_texture_mirrored_repeat                    Поддерживается
      GL_ARB_texture_multisample                        Поддерживается
      GL_ARB_texture_non_power_of_two                   Поддерживается
      GL_ARB_texture_query_levels                       Поддерживается
      GL_ARB_texture_query_lod                          Поддерживается
      GL_ARB_texture_rectangle                          Поддерживается
      GL_ARB_texture_rg                                 Поддерживается
      GL_ARB_texture_rgb10_a2ui                         Поддерживается
      GL_ARB_texture_snorm                              Не поддерживается
      GL_ARB_texture_stencil8                           Поддерживается
      GL_ARB_texture_storage                            Поддерживается
      GL_ARB_texture_storage_multisample                Поддерживается
      GL_ARB_texture_swizzle                            Поддерживается
      GL_ARB_texture_view                               Поддерживается
      GL_ARB_timer_query                                Поддерживается
      GL_ARB_transform_feedback_instanced               Поддерживается
      GL_ARB_transform_feedback_overflow_query          Поддерживается
      GL_ARB_transform_feedback2                        Поддерживается
      GL_ARB_transform_feedback3                        Поддерживается
      GL_ARB_transpose_matrix                           Поддерживается
      GL_ARB_uber_buffers                               Не поддерживается
      GL_ARB_uber_mem_image                             Не поддерживается
      GL_ARB_uber_vertex_array                          Не поддерживается
      GL_ARB_uniform_buffer_object                      Поддерживается
      GL_ARB_vertex_array_bgra                          Поддерживается
      GL_ARB_vertex_array_object                        Поддерживается
      GL_ARB_vertex_attrib_64bit                        Поддерживается
      GL_ARB_vertex_attrib_binding                      Поддерживается
      GL_ARB_vertex_blend                               Не поддерживается
      GL_ARB_vertex_buffer_object                       Поддерживается
      GL_ARB_vertex_program                             Поддерживается
      GL_ARB_vertex_shader                              Поддерживается
      GL_ARB_vertex_type_10f_11f_11f_rev                Поддерживается
      GL_ARB_vertex_type_2_10_10_10_rev                 Поддерживается
      GL_ARB_viewport_array                             Поддерживается
      GL_ARB_window_pos                                 Поддерживается
      GL_ARM_mali_program_binary                        Не поддерживается
      GL_ARM_mali_shader_binary                         Не поддерживается
      GL_ARM_rgba8                                      Не поддерживается
      GL_ARM_shader_framebuffer_fetch                   Не поддерживается
      GL_ARM_shader_framebuffer_fetch_depth_stencil     Не поддерживается
      GL_ATI_array_rev_comps_in_4_bytes                 Не поддерживается
      GL_ATI_blend_equation_separate                    Не поддерживается
      GL_ATI_blend_weighted_minmax                      Не поддерживается
      GL_ATI_draw_buffers                               Поддерживается
      GL_ATI_element_array                              Не поддерживается
      GL_ATI_envmap_bumpmap                             Не поддерживается
      GL_ATI_fragment_shader                            Не поддерживается
      GL_ATI_lock_texture                               Не поддерживается
      GL_ATI_map_object_buffer                          Не поддерживается
      GL_ATI_meminfo                                    Не поддерживается
      GL_ATI_pixel_format_float                         Не поддерживается
      GL_ATI_pn_triangles                               Не поддерживается
      GL_ATI_point_cull_mode                            Не поддерживается
      GL_ATI_separate_stencil                           Не поддерживается
      GL_ATI_shader_texture_lod                         Не поддерживается
      GL_ATI_text_fragment_shader                       Не поддерживается
      GL_ATI_texture_compression_3dc                    Не поддерживается
      GL_ATI_texture_env_combine3                       Не поддерживается
      GL_ATI_texture_float                              Поддерживается
      GL_ATI_texture_mirror_once                        Поддерживается
      GL_ATI_vertex_array_object                        Не поддерживается
      GL_ATI_vertex_attrib_array_object                 Не поддерживается
      GL_ATI_vertex_blend                               Не поддерживается
      GL_ATI_vertex_shader                              Не поддерживается
      GL_ATI_vertex_streams                             Не поддерживается
      GL_ATIX_pn_triangles                              Не поддерживается
      GL_ATIX_texture_env_combine3                      Не поддерживается
      GL_ATIX_texture_env_route                         Не поддерживается
      GL_ATIX_vertex_shader_output_point_size           Не поддерживается
      GL_Autodesk_facet_normal                          Не поддерживается
      GL_Autodesk_valid_back_buffer_hint                Не поддерживается
      GL_CR_bounding_box                                Не поддерживается
      GL_CR_cursor_position                             Не поддерживается
      GL_CR_head_spu_name                               Не поддерживается
      GL_CR_performance_info                            Не поддерживается
      GL_CR_print_string                                Не поддерживается
      GL_CR_readback_barrier_size                       Не поддерживается
      GL_CR_saveframe                                   Не поддерживается
      GL_CR_server_id_sharing                           Не поддерживается
      GL_CR_server_matrix                               Не поддерживается
      GL_CR_state_parameter                             Не поддерживается
      GL_CR_synchronization                             Не поддерживается
      GL_CR_tile_info                                   Не поддерживается
      GL_CR_tilesort_info                               Не поддерживается
      GL_CR_window_size                                 Не поддерживается
      GL_DIMD_YUV                                       Не поддерживается
      GL_DMP_shader_binary                              Не поддерживается
      GL_EXT_422_pixels                                 Не поддерживается
      GL_EXT_abgr                                       Поддерживается
      GL_EXT_bgra                                       Поддерживается
      GL_EXT_bindable_uniform                           Поддерживается
      GL_EXT_blend_color                                Поддерживается
      GL_EXT_blend_equation_separate                    Поддерживается
      GL_EXT_blend_func_separate                        Поддерживается
      GL_EXT_blend_logic_op                             Не поддерживается
      GL_EXT_blend_minmax                               Поддерживается
      GL_EXT_blend_subtract                             Поддерживается
      GL_EXT_Cg_shader                                  Поддерживается
      GL_EXT_clip_control                               Не поддерживается
      GL_EXT_clip_volume_hint                           Не поддерживается
      GL_EXT_cmyka                                      Не поддерживается
      GL_EXT_color_buffer_float                         Не поддерживается
      GL_EXT_color_buffer_half_float                    Не поддерживается
      GL_EXT_color_matrix                               Не поддерживается
      GL_EXT_color_subtable                             Не поддерживается
      GL_EXT_color_table                                Не поддерживается
      GL_EXT_compiled_vertex_array                      Поддерживается
      GL_EXT_convolution                                Не поддерживается
      GL_EXT_convolution_border_modes                   Не поддерживается
      GL_EXT_coordinate_frame                           Не поддерживается
      GL_EXT_copy_buffer                                Не поддерживается
      GL_EXT_copy_image                                 Не поддерживается
      GL_EXT_copy_texture                               Не поддерживается
      GL_EXT_cull_vertex                                Не поддерживается
      GL_EXT_debug_label                                Не поддерживается
      GL_EXT_debug_marker                               Не поддерживается
      GL_EXT_depth_bounds_test                          Поддерживается
      GL_EXT_depth_buffer_float                         Не поддерживается
      GL_EXT_direct_state_access                        Поддерживается
      GL_EXT_discard_framebuffer                        Не поддерживается
      GL_EXT_disjoint_timer_query                       Не поддерживается
      GL_EXT_draw_buffers                               Не поддерживается
      GL_EXT_draw_buffers_indexed                       Не поддерживается
      GL_EXT_draw_buffers2                              Поддерживается
      GL_EXT_draw_indirect                              Не поддерживается
      GL_EXT_draw_instanced                             Поддерживается
      GL_EXT_draw_range_elements                        Поддерживается
      GL_EXT_fog_coord                                  Поддерживается
      GL_EXT_fog_function                               Не поддерживается
      GL_EXT_fog_offset                                 Не поддерживается
      GL_EXT_frag_depth                                 Не поддерживается
      GL_EXT_fragment_lighting                          Не поддерживается
      GL_EXT_framebuffer_blit                           Поддерживается
      GL_EXT_framebuffer_multisample                    Поддерживается
      GL_EXT_framebuffer_multisample_blit_scaled        Поддерживается
      GL_EXT_framebuffer_object                         Поддерживается
      GL_EXT_framebuffer_sRGB                           Поддерживается
      GL_EXT_generate_mipmap                            Не поддерживается
      GL_EXT_geometry_point_size                        Не поддерживается
      GL_EXT_geometry_shader                            Не поддерживается
      GL_EXT_geometry_shader4                           Поддерживается
      GL_EXT_glx_stereo_tree                            Не поддерживается
      GL_EXT_gpu_program_parameters                     Поддерживается
      GL_EXT_gpu_shader_fp64                            Не поддерживается
      GL_EXT_gpu_shader4                                Поддерживается
      GL_EXT_gpu_shader5                                Не поддерживается
      GL_EXT_histogram                                  Не поддерживается
      GL_EXT_import_sync_object                         Поддерживается
      GL_EXT_index_array_formats                        Не поддерживается
      GL_EXT_index_func                                 Не поддерживается
      GL_EXT_index_material                             Не поддерживается
      GL_EXT_index_texture                              Не поддерживается
      GL_EXT_instanced_arrays                           Не поддерживается
      GL_EXT_interlace                                  Не поддерживается
      GL_EXT_light_texture                              Не поддерживается
      GL_EXT_map_buffer_range                           Не поддерживается
      GL_EXT_memory_object                              Не поддерживается
      GL_EXT_memory_object_win32                        Не поддерживается
      GL_EXT_misc_attribute                             Не поддерживается
      GL_EXT_multi_draw_arrays                          Поддерживается
      GL_EXT_multisample                                Не поддерживается
      GL_EXT_multisampled_render_to_texture             Не поддерживается
      GL_EXT_multiview_draw_buffers                     Не поддерживается
      GL_EXT_occlusion_query_boolean                    Не поддерживается
      GL_EXT_packed_depth_stencil                       Поддерживается
      GL_EXT_packed_float                               Поддерживается
      GL_EXT_packed_pixels                              Поддерживается
      GL_EXT_packed_pixels_12                           Не поддерживается
      GL_EXT_paletted_texture                           Не поддерживается
      GL_EXT_pixel_buffer_object                        Поддерживается
      GL_EXT_pixel_format                               Не поддерживается
      GL_EXT_pixel_texture                              Не поддерживается
      GL_EXT_pixel_transform                            Не поддерживается
      GL_EXT_pixel_transform_color_table                Не поддерживается
      GL_EXT_point_parameters                           Поддерживается
      GL_EXT_polygon_offset                             Не поддерживается
      GL_EXT_polygon_offset_clamp                       Поддерживается
      GL_EXT_post_depth_coverage                        Не поддерживается
      GL_EXT_primitive_bounding_box                     Не поддерживается
      GL_EXT_provoking_vertex                           Поддерживается
      GL_EXT_pvrtc_sRGB                                 Не поддерживается
      GL_EXT_raster_multisample                         Не поддерживается
      GL_EXT_read_format_bgra                           Не поддерживается
      GL_EXT_rescale_normal                             Поддерживается
      GL_EXT_robustness                                 Не поддерживается
      GL_EXT_scene_marker                               Не поддерживается
      GL_EXT_secondary_color                            Поддерживается
      GL_EXT_semaphore                                  Не поддерживается
      GL_EXT_semaphore_win32                            Не поддерживается
      GL_EXT_separate_shader_objects                    Поддерживается
      GL_EXT_separate_specular_color                    Поддерживается
      GL_EXT_shader_atomic_counters                     Не поддерживается
      GL_EXT_shader_framebuffer_fetch                   Не поддерживается
      GL_EXT_shader_image_load_formatted                Не поддерживается
      GL_EXT_shader_image_load_store                    Поддерживается
      GL_EXT_shader_implicit_conversions                Не поддерживается
      GL_EXT_shader_integer_mix                         Поддерживается
      GL_EXT_shader_io_blocks                           Не поддерживается
      GL_EXT_shader_pixel_local_storage                 Не поддерживается
      GL_EXT_shader_subroutine                          Не поддерживается
      GL_EXT_shader_texture_lod                         Не поддерживается
      GL_EXT_shadow_funcs                               Поддерживается
      GL_EXT_shadow_samplers                            Не поддерживается
      GL_EXT_shared_texture_palette                     Не поддерживается
      GL_EXT_sparse_texture2                            Не поддерживается
      GL_EXT_sRGB                                       Не поддерживается
      GL_EXT_sRGB_write_control                         Не поддерживается
      GL_EXT_static_vertex_array                        Не поддерживается
      GL_EXT_stencil_clear_tag                          Не поддерживается
      GL_EXT_stencil_two_side                           Поддерживается
      GL_EXT_stencil_wrap                               Поддерживается
      GL_EXT_subtexture                                 Не поддерживается
      GL_EXT_swap_control                               Не поддерживается
      GL_EXT_tessellation_point_size                    Не поддерживается
      GL_EXT_tessellation_shader                        Не поддерживается
      GL_EXT_texgen_reflection                          Не поддерживается
      GL_EXT_texture                                    Не поддерживается
      GL_EXT_texture_array                              Поддерживается
      GL_EXT_texture_border_clamp                       Не поддерживается
      GL_EXT_texture_buffer                             Не поддерживается
      GL_EXT_texture_buffer_object                      Поддерживается
      GL_EXT_texture_buffer_object_rgb32                Не поддерживается
      GL_EXT_texture_color_table                        Не поддерживается
      GL_EXT_texture_compression_bptc                   Не поддерживается
      GL_EXT_texture_compression_dxt1                   Поддерживается
      GL_EXT_texture_compression_latc                   Поддерживается
      GL_EXT_texture_compression_rgtc                   Поддерживается
      GL_EXT_texture_compression_s3tc                   Поддерживается
      GL_EXT_texture_cube_map                           Поддерживается
      GL_EXT_texture_cube_map_array                     Не поддерживается
      GL_EXT_texture_edge_clamp                         Поддерживается
      GL_EXT_texture_env                                Не поддерживается
      GL_EXT_texture_env_add                            Поддерживается
      GL_EXT_texture_env_combine                        Поддерживается
      GL_EXT_texture_env_dot3                           Поддерживается
      GL_EXT_texture_filter_anisotropic                 Поддерживается
      GL_EXT_texture_filter_minmax                      Не поддерживается
      GL_EXT_texture_format_BGRA8888                    Не поддерживается
      GL_EXT_texture_integer                            Поддерживается
      GL_EXT_texture_lod                                Поддерживается
      GL_EXT_texture_lod_bias                           Поддерживается
      GL_EXT_texture_mirror_clamp                       Поддерживается
      GL_EXT_texture_object                             Поддерживается
      GL_EXT_texture_perturb_normal                     Не поддерживается
      GL_EXT_texture_rectangle                          Не поддерживается
      GL_EXT_texture_rg                                 Не поддерживается
      GL_EXT_texture_shared_exponent                    Поддерживается
      GL_EXT_texture_snorm                              Не поддерживается
      GL_EXT_texture_sRGB                               Поддерживается
      GL_EXT_texture_sRGB_decode                        Поддерживается
      GL_EXT_texture_storage                            Поддерживается
      GL_EXT_texture_swizzle                            Поддерживается
      GL_EXT_texture_type_2_10_10_10_REV                Не поддерживается
      GL_EXT_texture_view                               Не поддерживается
      GL_EXT_texture3D                                  Поддерживается
      GL_EXT_texture4D                                  Не поддерживается
      GL_EXT_timer_query                                Поддерживается
      GL_EXT_transform_feedback                         Не поддерживается
      GL_EXT_transform_feedback2                        Поддерживается
      GL_EXT_transform_feedback3                        Не поддерживается
      GL_EXT_unpack_subimage                            Не поддерживается
      GL_EXT_vertex_array                               Поддерживается
      GL_EXT_vertex_array_bgra                          Поддерживается
      GL_EXT_vertex_array_set                           Не поддерживается
      GL_EXT_vertex_array_setXXX                        Не поддерживается
      GL_EXT_vertex_attrib_64bit                        Поддерживается
      GL_EXT_vertex_shader                              Не поддерживается
      GL_EXT_vertex_weighting                           Не поддерживается
      GL_EXT_win32_keyed_mutex                          Не поддерживается
      GL_EXT_window_rectangles                          Поддерживается
      GL_EXT_x11_sync_object                            Не поддерживается
      GL_EXTX_framebuffer_mixed_formats                 Поддерживается
      GL_EXTX_packed_depth_stencil                      Не поддерживается
      GL_FGL_lock_texture                               Не поддерживается
      GL_FJ_shader_binary_GCCSO                         Не поддерживается
      GL_GL2_geometry_shader                            Не поддерживается
      GL_GREMEDY_frame_terminator                       Не поддерживается
      GL_GREMEDY_string_marker                          Не поддерживается
      GL_HP_convolution_border_modes                    Не поддерживается
      GL_HP_image_transform                             Не поддерживается
      GL_HP_occlusion_test                              Не поддерживается
      GL_HP_texture_lighting                            Не поддерживается
      GL_I3D_argb                                       Не поддерживается
      GL_I3D_color_clamp                                Не поддерживается
      GL_I3D_interlace_read                             Не поддерживается
      GL_IBM_clip_check                                 Не поддерживается
      GL_IBM_cull_vertex                                Не поддерживается
      GL_IBM_load_named_matrix                          Не поддерживается
      GL_IBM_multi_draw_arrays                          Не поддерживается
      GL_IBM_multimode_draw_arrays                      Не поддерживается
      GL_IBM_occlusion_cull                             Не поддерживается
      GL_IBM_pixel_filter_hint                          Не поддерживается
      GL_IBM_rasterpos_clip                             Поддерживается
      GL_IBM_rescale_normal                             Не поддерживается
      GL_IBM_static_data                                Не поддерживается
      GL_IBM_texture_clamp_nodraw                       Не поддерживается
      GL_IBM_texture_mirrored_repeat                    Поддерживается
      GL_IBM_vertex_array_lists                         Не поддерживается
      GL_IBM_YCbCr                                      Не поддерживается
      GL_IMG_multisampled_render_to_texture             Не поддерживается
      GL_IMG_program_binary                             Не поддерживается
      GL_IMG_read_format                                Не поддерживается
      GL_IMG_sgx_binary                                 Не поддерживается
      GL_IMG_shader_binary                              Не поддерживается
      GL_IMG_texture_compression_pvrtc                  Не поддерживается
      GL_IMG_texture_compression_pvrtc2                 Не поддерживается
      GL_IMG_texture_env_enhanced_fixed_function        Не поддерживается
      GL_IMG_texture_format_BGRA8888                    Не поддерживается
      GL_IMG_user_clip_plane                            Не поддерживается
      GL_IMG_vertex_program                             Не поддерживается
      GL_INGR_blend_func_separate                       Не поддерживается
      GL_INGR_color_clamp                               Не поддерживается
      GL_INGR_interlace_read                            Не поддерживается
      GL_INGR_multiple_palette                          Не поддерживается
      GL_INTEL_compute_shader_lane_shift                Не поддерживается
      GL_INTEL_conservative_rasterization               Не поддерживается
      GL_INTEL_fragment_shader_ordering                 Не поддерживается
      GL_INTEL_fragment_shader_span_sharing             Не поддерживается
      GL_INTEL_framebuffer_CMAA                         Не поддерживается
      GL_INTEL_image_serialize                          Не поддерживается
      GL_INTEL_map_texture                              Не поддерживается
      GL_INTEL_multi_rate_fragment_shader               Не поддерживается
      GL_INTEL_parallel_arrays                          Не поддерживается
      GL_INTEL_performance_queries                      Не поддерживается
      GL_INTEL_performance_query                        Не поддерживается
      GL_INTEL_texture_scissor                          Не поддерживается
      GL_KHR_blend_equation_advanced                    Поддерживается
      GL_KHR_blend_equation_advanced_coherent           Не поддерживается
      GL_KHR_context_flush_control                      Поддерживается
      GL_KHR_debug                                      Поддерживается
      GL_KHR_no_error                                   Поддерживается
      GL_KHR_parallel_shader_compile                    Поддерживается
      GL_KHR_robust_buffer_access_behavior              Поддерживается
      GL_KHR_robustness                                 Поддерживается
      GL_KHR_texture_compression_astc_hdr               Не поддерживается
      GL_KHR_texture_compression_astc_ldr               Не поддерживается
      GL_KHR_vulkan_glsl                                Не поддерживается
      GL_KTX_buffer_region                              Поддерживается
      GL_MESA_pack_invert                               Не поддерживается
      GL_MESA_program_debug                             Не поддерживается
      GL_MESA_resize_buffers                            Не поддерживается
      GL_MESA_texture_array                             Не поддерживается
      GL_MESA_texture_signed_rgba                       Не поддерживается
      GL_MESA_window_pos                                Не поддерживается
      GL_MESA_ycbcr_texture                             Не поддерживается
      GL_MESAX_texture_float                            Не поддерживается
      GL_MESAX_texture_stack                            Не поддерживается
      GL_MTX_fragment_shader                            Не поддерживается
      GL_MTX_precision_dpi                              Не поддерживается
      GL_NV_3dvision_settings                           Не поддерживается
      GL_NV_alpha_test                                  Не поддерживается
      GL_NV_alpha_to_coverage_dither_control            Поддерживается
      GL_NV_bgr                                         Не поддерживается
      GL_NV_bindless_multi_draw_indirect                Поддерживается
      GL_NV_bindless_multi_draw_indirect_count          Поддерживается
      GL_NV_bindless_texture                            Не поддерживается
      GL_NV_blend_equation_advanced                     Поддерживается
      GL_NV_blend_equation_advanced_coherent            Не поддерживается
      GL_NV_blend_minmax                                Не поддерживается
      GL_NV_blend_minmax_factor                         Не поддерживается
      GL_NV_blend_square                                Поддерживается
      GL_NV_centroid_sample                             Не поддерживается
      GL_NV_clip_space_w_scaling                        Не поддерживается
      GL_NV_command_list                                Поддерживается
      GL_NV_complex_primitives                          Не поддерживается
      GL_NV_compute_program5                            Поддерживается
      GL_NV_conditional_render                          Поддерживается
      GL_NV_conservative_raster                         Не поддерживается
      GL_NV_conservative_raster_dilate                  Не поддерживается
      GL_NV_conservative_raster_pre_snap_triangles      Не поддерживается
      GL_NV_copy_buffer                                 Не поддерживается
      GL_NV_copy_depth_to_color                         Поддерживается
      GL_NV_copy_image                                  Поддерживается
      GL_NV_coverage_sample                             Не поддерживается
      GL_NV_deep_texture3D                              Не поддерживается
      GL_NV_depth_buffer_float                          Поддерживается
      GL_NV_depth_clamp                                 Поддерживается
      GL_NV_depth_nonlinear                             Не поддерживается
      GL_NV_depth_range_unclamped                       Не поддерживается
      GL_NV_draw_buffers                                Не поддерживается
      GL_NV_draw_instanced                              Не поддерживается
      GL_NV_draw_texture                                Поддерживается
      GL_NV_draw_vulkan_image                           Не поддерживается
      GL_NV_EGL_stream_consumer_external                Не поддерживается
      GL_NV_ES1_1_compatibility                         Поддерживается
      GL_NV_ES3_1_compatibility                         Поддерживается
      GL_NV_evaluators                                  Не поддерживается
      GL_NV_explicit_attrib_location                    Не поддерживается
      GL_NV_explicit_multisample                        Поддерживается
      GL_NV_fbo_color_attachments                       Не поддерживается
      GL_NV_feature_query                               Не поддерживается
      GL_NV_fence                                       Поддерживается
      GL_NV_fill_rectangle                              Не поддерживается
      GL_NV_float_buffer                                Поддерживается
      GL_NV_fog_distance                                Поддерживается
      GL_NV_fragdepth                                   Не поддерживается
      GL_NV_fragment_coverage_to_color                  Не поддерживается
      GL_NV_fragment_program                            Поддерживается
      GL_NV_fragment_program_option                     Поддерживается
      GL_NV_fragment_program2                           Поддерживается
      GL_NV_fragment_program4                           Не поддерживается
      GL_NV_fragment_shader_interlock                   Не поддерживается
      GL_NV_framebuffer_blit                            Не поддерживается
      GL_NV_framebuffer_mixed_samples                   Не поддерживается
      GL_NV_framebuffer_multisample                     Не поддерживается
      GL_NV_framebuffer_multisample_coverage            Поддерживается
      GL_NV_framebuffer_multisample_ex                  Не поддерживается
      GL_NV_generate_mipmap_sRGB                        Не поддерживается
      GL_NV_geometry_program4                           Не поддерживается
      GL_NV_geometry_shader_passthrough                 Не поддерживается
      GL_NV_geometry_shader4                            Поддерживается
      GL_NV_gpu_program_fp64                            Поддерживается
      GL_NV_gpu_program4                                Поддерживается
      GL_NV_gpu_program4_1                              Поддерживается
      GL_NV_gpu_program5                                Поддерживается
      GL_NV_gpu_program5_mem_extended                   Поддерживается
      GL_NV_gpu_shader5                                 Поддерживается
      GL_NV_half_float                                  Поддерживается
      GL_NV_instanced_arrays                            Не поддерживается
      GL_NV_internalformat_sample_query                 Поддерживается
      GL_NV_light_max_exponent                          Поддерживается
      GL_NV_multisample_coverage                        Поддерживается
      GL_NV_multisample_filter_hint                     Поддерживается
      GL_NV_non_square_matrices                         Не поддерживается
      GL_NV_occlusion_query                             Поддерживается
      GL_NV_pack_subimage                               Не поддерживается
      GL_NV_packed_depth_stencil                        Поддерживается
      GL_NV_packed_float                                Не поддерживается
      GL_NV_packed_float_linear                         Не поддерживается
      GL_NV_parameter_buffer_object                     Поддерживается
      GL_NV_parameter_buffer_object2                    Поддерживается
      GL_NV_path_rendering                              Поддерживается
      GL_NV_path_rendering_shared_edge                  Не поддерживается
      GL_NV_pixel_buffer_object                         Не поддерживается
      GL_NV_pixel_data_range                            Поддерживается
      GL_NV_platform_binary                             Не поддерживается
      GL_NV_point_sprite                                Поддерживается
      GL_NV_present_video                               Не поддерживается
      GL_NV_primitive_restart                           Поддерживается
      GL_NV_query_resource                              Поддерживается
      GL_NV_query_resource_tag                          Поддерживается
      GL_NV_read_buffer                                 Не поддерживается
      GL_NV_read_buffer_front                           Не поддерживается
      GL_NV_read_depth                                  Не поддерживается
      GL_NV_read_depth_stencil                          Не поддерживается
      GL_NV_read_stencil                                Не поддерживается
      GL_NV_register_combiners                          Поддерживается
      GL_NV_register_combiners2                         Поддерживается
      GL_NV_robustness_video_memory_purge               Не поддерживается
      GL_NV_sample_locations                            Не поддерживается
      GL_NV_sample_mask_override_coverage               Не поддерживается
      GL_NV_shader_atomic_counters                      Поддерживается
      GL_NV_shader_atomic_float                         Поддерживается
      GL_NV_shader_atomic_float64                       Не поддерживается
      GL_NV_shader_atomic_fp16_vector                   Не поддерживается
      GL_NV_shader_atomic_int64                         Не поддерживается
      GL_NV_shader_buffer_load                          Поддерживается
      GL_NV_shader_buffer_store                         Не поддерживается
      GL_NV_shader_storage_buffer_object                Поддерживается
      GL_NV_shader_thread_group                         Поддерживается
      GL_NV_shader_thread_shuffle                       Не поддерживается
      GL_NV_shadow_samplers_array                       Не поддерживается
      GL_NV_shadow_samplers_cube                        Не поддерживается
      GL_NV_sRGB_formats                                Не поддерживается
      GL_NV_stereo_view_rendering                       Не поддерживается
      GL_NV_tessellation_program5                       Не поддерживается
      GL_NV_texgen_emboss                               Не поддерживается
      GL_NV_texgen_reflection                           Поддерживается
      GL_NV_texture_array                               Не поддерживается
      GL_NV_texture_barrier                             Поддерживается
      GL_NV_texture_border_clamp                        Не поддерживается
      GL_NV_texture_compression_latc                    Не поддерживается
      GL_NV_texture_compression_s3tc                    Не поддерживается
      GL_NV_texture_compression_s3tc_update             Не поддерживается
      GL_NV_texture_compression_vtc                     Поддерживается
      GL_NV_texture_env_combine4                        Поддерживается
      GL_NV_texture_expand_normal                       Не поддерживается
      GL_NV_texture_lod_clamp                           Не поддерживается
      GL_NV_texture_multisample                         Поддерживается
      GL_NV_texture_npot_2D_mipmap                      Не поддерживается
      GL_NV_texture_rectangle                           Поддерживается
      GL_NV_texture_rectangle_compressed                Поддерживается
      GL_NV_texture_shader                              Поддерживается
      GL_NV_texture_shader2                             Поддерживается
      GL_NV_texture_shader3                             Поддерживается
      GL_NV_timer_query                                 Не поддерживается
      GL_NV_transform_feedback                          Поддерживается
      GL_NV_transform_feedback2                         Поддерживается
      GL_NV_uniform_buffer_unified_memory               Поддерживается
      GL_NV_vdpau_interop                               Не поддерживается
      GL_NV_vertex_array_range                          Поддерживается
      GL_NV_vertex_array_range2                         Поддерживается
      GL_NV_vertex_attrib_64bit                         Не поддерживается
      GL_NV_vertex_attrib_integer_64bit                 Поддерживается
      GL_NV_vertex_buffer_unified_memory                Поддерживается
      GL_NV_vertex_program                              Поддерживается
      GL_NV_vertex_program1_1                           Поддерживается
      GL_NV_vertex_program2                             Поддерживается
      GL_NV_vertex_program2_option                      Поддерживается
      GL_NV_vertex_program3                             Поддерживается
      GL_NV_vertex_program4                             Не поддерживается
      GL_NV_video_capture                               Не поддерживается
      GL_NV_viewport_array2                             Не поддерживается
      GL_NV_viewport_swizzle                            Не поддерживается
      GL_NVX_blend_equation_advanced_multi_draw_buffers Не поддерживается
      GL_NVX_conditional_render                         Поддерживается
      GL_NVX_flush_hold                                 Не поддерживается
      GL_NVX_gpu_memory_info                            Поддерживается
      GL_NVX_instanced_arrays                           Не поддерживается
      GL_NVX_multigpu_info                              Поддерживается
      GL_NVX_nvenc_interop                              Не поддерживается
      GL_NVX_shader_thread_group                        Не поддерживается
      GL_NVX_shader_thread_shuffle                      Не поддерживается
      GL_NVX_shared_sync_object                         Не поддерживается
      GL_NVX_sysmem_buffer                              Не поддерживается
      GL_NVX_ycrcb                                      Не поддерживается
      GL_OES_blend_equation_separate                    Не поддерживается
      GL_OES_blend_func_separate                        Не поддерживается
      GL_OES_blend_subtract                             Не поддерживается
      GL_OES_byte_coordinates                           Не поддерживается
      GL_OES_compressed_EAC_R11_signed_texture          Не поддерживается
      GL_OES_compressed_EAC_R11_unsigned_texture        Не поддерживается
      GL_OES_compressed_EAC_RG11_signed_texture         Не поддерживается
      GL_OES_compressed_EAC_RG11_unsigned_texture       Не поддерживается
      GL_OES_compressed_ETC1_RGB8_texture               Не поддерживается
      GL_OES_compressed_ETC2_punchthroughA_RGBA8_textureНе поддерживается
      GL_OES_compressed_ETC2_punchthroughA_sRGB8_alpha_textureНе поддерживается
      GL_OES_compressed_ETC2_RGB8_texture               Не поддерживается
      GL_OES_compressed_ETC2_RGBA8_texture              Не поддерживается
      GL_OES_compressed_ETC2_sRGB8_alpha8_texture       Не поддерживается
      GL_OES_compressed_ETC2_sRGB8_texture              Не поддерживается
      GL_OES_compressed_paletted_texture                Не поддерживается
      GL_OES_conditional_query                          Не поддерживается
      GL_OES_depth_texture                              Не поддерживается
      GL_OES_depth_texture_cube_map                     Не поддерживается
      GL_OES_depth24                                    Не поддерживается
      GL_OES_depth32                                    Не поддерживается
      GL_OES_draw_texture                               Не поддерживается
      GL_OES_EGL_image                                  Не поддерживается
      GL_OES_EGL_image_external                         Не поддерживается
      GL_OES_EGL_sync                                   Не поддерживается
      GL_OES_element_index_uint                         Не поддерживается
      GL_OES_extended_matrix_palette                    Не поддерживается
      GL_OES_fbo_render_mipmap                          Не поддерживается
      GL_OES_fixed_point                                Не поддерживается
      GL_OES_fragment_precision_high                    Не поддерживается
      GL_OES_framebuffer_object                         Не поддерживается
      GL_OES_get_program_binary                         Не поддерживается
      GL_OES_mapbuffer                                  Не поддерживается
      GL_OES_matrix_get                                 Не поддерживается
      GL_OES_matrix_palette                             Не поддерживается
      GL_OES_packed_depth_stencil                       Не поддерживается
      GL_OES_point_size_array                           Не поддерживается
      GL_OES_point_sprite                               Не поддерживается
      GL_OES_query_matrix                               Не поддерживается
      GL_OES_read_format                                Не поддерживается
      GL_OES_required_internalformat                    Не поддерживается
      GL_OES_rgb8_rgba8                                 Не поддерживается
      GL_OES_sample_shading                             Не поддерживается
      GL_OES_sample_variables                           Не поддерживается
      GL_OES_shader_image_atomic                        Не поддерживается
      GL_OES_shader_multisample_interpolation           Не поддерживается
      GL_OES_single_precision                           Не поддерживается
      GL_OES_standard_derivatives                       Не поддерживается
      GL_OES_stencil_wrap                               Не поддерживается
      GL_OES_stencil1                                   Не поддерживается
      GL_OES_stencil4                                   Не поддерживается
      GL_OES_stencil8                                   Не поддерживается
      GL_OES_surfaceless_context                        Не поддерживается
      GL_OES_texture_3D                                 Не поддерживается
      GL_OES_texture_compression_astc                   Не поддерживается
      GL_OES_texture_cube_map                           Не поддерживается
      GL_OES_texture_env_crossbar                       Не поддерживается
      GL_OES_texture_float                              Не поддерживается
      GL_OES_texture_float_linear                       Не поддерживается
      GL_OES_texture_half_float                         Не поддерживается
      GL_OES_texture_half_float_linear                  Не поддерживается
      GL_OES_texture_mirrored_repeat                    Не поддерживается
      GL_OES_texture_npot                               Не поддерживается
      GL_OES_texture_stencil8                           Не поддерживается
      GL_OES_texture_storage_multisample_2d_array       Не поддерживается
      GL_OES_vertex_array_object                        Не поддерживается
      GL_OES_vertex_half_float                          Не поддерживается
      GL_OES_vertex_type_10_10_10_2                     Не поддерживается
      GL_OML_interlace                                  Не поддерживается
      GL_OML_resample                                   Не поддерживается
      GL_OML_subsample                                  Не поддерживается
      GL_PGI_misc_hints                                 Не поддерживается
      GL_PGI_vertex_hints                               Не поддерживается
      GL_QCOM_alpha_test                                Не поддерживается
      GL_QCOM_binning_control                           Не поддерживается
      GL_QCOM_driver_control                            Не поддерживается
      GL_QCOM_extended_get                              Не поддерживается
      GL_QCOM_extended_get2                             Не поддерживается
      GL_QCOM_perfmon_global_mode                       Не поддерживается
      GL_QCOM_tiled_rendering                           Не поддерживается
      GL_QCOM_writeonly_rendering                       Не поддерживается
      GL_REND_screen_coordinates                        Не поддерживается
      GL_S3_performance_analyzer                        Не поддерживается
      GL_S3_s3tc                                        Поддерживается
      GL_SGI_color_matrix                               Не поддерживается
      GL_SGI_color_table                                Не поддерживается
      GL_SGI_compiled_vertex_array                      Не поддерживается
      GL_SGI_cull_vertex                                Не поддерживается
      GL_SGI_index_array_formats                        Не поддерживается
      GL_SGI_index_func                                 Не поддерживается
      GL_SGI_index_material                             Не поддерживается
      GL_SGI_index_texture                              Не поддерживается
      GL_SGI_make_current_read                          Не поддерживается
      GL_SGI_texture_add_env                            Не поддерживается
      GL_SGI_texture_color_table                        Не поддерживается
      GL_SGI_texture_edge_clamp                         Не поддерживается
      GL_SGI_texture_lod                                Не поддерживается
      GL_SGIS_color_range                               Не поддерживается
      GL_SGIS_detail_texture                            Не поддерживается
      GL_SGIS_fog_function                              Не поддерживается
      GL_SGIS_generate_mipmap                           Поддерживается
      GL_SGIS_multisample                               Не поддерживается
      GL_SGIS_multitexture                              Не поддерживается
      GL_SGIS_pixel_texture                             Не поддерживается
      GL_SGIS_point_line_texgen                         Не поддерживается
      GL_SGIS_sharpen_texture                           Не поддерживается
      GL_SGIS_texture_border_clamp                      Не поддерживается
      GL_SGIS_texture_color_mask                        Не поддерживается
      GL_SGIS_texture_edge_clamp                        Не поддерживается
      GL_SGIS_texture_filter4                           Не поддерживается
      GL_SGIS_texture_lod                               Поддерживается
      GL_SGIS_texture_select                            Не поддерживается
      GL_SGIS_texture4D                                 Не поддерживается
      GL_SGIX_async                                     Не поддерживается
      GL_SGIX_async_histogram                           Не поддерживается
      GL_SGIX_async_pixel                               Не поддерживается
      GL_SGIX_blend_alpha_minmax                        Не поддерживается
      GL_SGIX_clipmap                                   Не поддерживается
      GL_SGIX_convolution_accuracy                      Не поддерживается
      GL_SGIX_depth_pass_instrument                     Не поддерживается
      GL_SGIX_depth_texture                             Поддерживается
      GL_SGIX_flush_raster                              Не поддерживается
      GL_SGIX_fog_offset                                Не поддерживается
      GL_SGIX_fog_texture                               Не поддерживается
      GL_SGIX_fragment_specular_lighting                Не поддерживается
      GL_SGIX_framezoom                                 Не поддерживается
      GL_SGIX_instruments                               Не поддерживается
      GL_SGIX_interlace                                 Не поддерживается
      GL_SGIX_ir_instrument1                            Не поддерживается
      GL_SGIX_list_priority                             Не поддерживается
      GL_SGIX_pbuffer                                   Не поддерживается
      GL_SGIX_pixel_texture                             Не поддерживается
      GL_SGIX_pixel_texture_bits                        Не поддерживается
      GL_SGIX_reference_plane                           Не поддерживается
      GL_SGIX_resample                                  Не поддерживается
      GL_SGIX_shadow                                    Поддерживается
      GL_SGIX_shadow_ambient                            Не поддерживается
      GL_SGIX_sprite                                    Не поддерживается
      GL_SGIX_subsample                                 Не поддерживается
      GL_SGIX_tag_sample_buffer                         Не поддерживается
      GL_SGIX_texture_add_env                           Не поддерживается
      GL_SGIX_texture_coordinate_clamp                  Не поддерживается
      GL_SGIX_texture_lod_bias                          Не поддерживается
      GL_SGIX_texture_multi_buffer                      Не поддерживается
      GL_SGIX_texture_range                             Не поддерживается
      GL_SGIX_texture_scale_bias                        Не поддерживается
      GL_SGIX_vertex_preclip                            Не поддерживается
      GL_SGIX_vertex_preclip_hint                       Не поддерживается
      GL_SGIX_ycrcb                                     Не поддерживается
      GL_SGIX_ycrcb_subsample                           Не поддерживается
      GL_SUN_convolution_border_modes                   Не поддерживается
      GL_SUN_global_alpha                               Не поддерживается
      GL_SUN_mesh_array                                 Не поддерживается
      GL_SUN_multi_draw_arrays                          Не поддерживается
      GL_SUN_read_video_pixels                          Не поддерживается
      GL_SUN_slice_accum                                Поддерживается
      GL_SUN_triangle_list                              Не поддерживается
      GL_SUN_vertex                                     Не поддерживается
      GL_SUNX_constant_data                             Не поддерживается
      GL_VIV_shader_binary                              Не поддерживается
      GL_WGL_ARB_extensions_string                      Не поддерживается
      GL_WGL_EXT_extensions_string                      Не поддерживается
      GL_WGL_EXT_swap_control                           Не поддерживается
      GL_WIN_phong_shading                              Не поддерживается
      GL_WIN_specular_fog                               Не поддерживается
      GL_WIN_swap_hint                                  Поддерживается
      GLU_EXT_nurbs_tessellator                         Не поддерживается
      GLU_EXT_object_space_tess                         Не поддерживается
      GLU_SGI_filter4_parameters                        Не поддерживается
      GLX_AMD_gpu_association                           Не поддерживается
      GLX_ARB_create_context                            Не поддерживается
      GLX_ARB_create_context_no_error                   Не поддерживается
      GLX_ARB_create_context_profile                    Не поддерживается
      GLX_ARB_create_context_robustness                 Не поддерживается
      GLX_ARB_fbconfig_float                            Не поддерживается
      GLX_ARB_framebuffer_sRGB                          Не поддерживается
      GLX_ARB_get_proc_address                          Не поддерживается
      GLX_ARB_multisample                               Не поддерживается
      GLX_ARB_robustness_application_isolation          Не поддерживается
      GLX_ARB_robustness_share_group_isolation          Не поддерживается
      GLX_ARB_vertex_buffer_object                      Не поддерживается
      GLX_EXT_buffer_age                                Не поддерживается
      GLX_EXT_create_context_es_profile                 Не поддерживается
      GLX_EXT_create_context_es2_profile                Не поддерживается
      GLX_EXT_fbconfig_packed_float                     Не поддерживается
      GLX_EXT_framebuffer_sRGB                          Не поддерживается
      GLX_EXT_import_context                            Не поддерживается
      GLX_EXT_scene_marker                              Не поддерживается
      GLX_EXT_swap_control                              Не поддерживается
      GLX_EXT_swap_control_tear                         Не поддерживается
      GLX_EXT_texture_from_pixmap                       Не поддерживается
      GLX_EXT_visual_info                               Не поддерживается
      GLX_EXT_visual_rating                             Не поддерживается
      GLX_INTEL_swap_event                              Не поддерживается
      GLX_MESA_agp_offset                               Не поддерживается
      GLX_MESA_copy_sub_buffer                          Не поддерживается
      GLX_MESA_multithread_makecurrent                  Не поддерживается
      GLX_MESA_pixmap_colormap                          Не поддерживается
      GLX_MESA_query_renderer                           Не поддерживается
      GLX_MESA_release_buffers                          Не поддерживается
      GLX_MESA_set_3dfx_mode                            Не поддерживается
      GLX_MESA_swap_control                             Не поддерживается
      GLX_NV_copy_image                                 Не поддерживается
      GLX_NV_delay_before_swap                          Не поддерживается
      GLX_NV_float_buffer                               Не поддерживается
      GLX_NV_multisample_coverage                       Не поддерживается
      GLX_NV_present_video                              Не поддерживается
      GLX_NV_swap_group                                 Не поддерживается
      GLX_NV_video_capture                              Не поддерживается
      GLX_NV_video_out                                  Не поддерживается
      GLX_NV_video_output                               Не поддерживается
      GLX_OML_interlace                                 Не поддерживается
      GLX_OML_swap_method                               Не поддерживается
      GLX_OML_sync_control                              Не поддерживается
      GLX_SGI_cushion                                   Не поддерживается
      GLX_SGI_make_current_read                         Не поддерживается
      GLX_SGI_swap_control                              Не поддерживается
      GLX_SGI_video_sync                                Не поддерживается
      GLX_SGIS_blended_overlay                          Не поддерживается
      GLX_SGIS_color_range                              Не поддерживается
      GLX_SGIS_multisample                              Не поддерживается
      GLX_SGIX_dm_buffer                                Не поддерживается
      GLX_SGIX_fbconfig                                 Не поддерживается
      GLX_SGIX_hyperpipe                                Не поддерживается
      GLX_SGIX_pbuffer                                  Не поддерживается
      GLX_SGIX_swap_barrier                             Не поддерживается
      GLX_SGIX_swap_group                               Не поддерживается
      GLX_SGIX_video_resize                             Не поддерживается
      GLX_SGIX_video_source                             Не поддерживается
      GLX_SGIX_visual_select_group                      Не поддерживается
      GLX_SUN_get_transparent_index                     Не поддерживается
      GLX_SUN_video_resize                              Не поддерживается
      WGL_3DFX_gamma_control                            Не поддерживается
      WGL_3DFX_multisample                              Не поддерживается
      WGL_3DL_stereo_control                            Не поддерживается
      WGL_AMD_gpu_association                           Не поддерживается
      WGL_AMDX_gpu_association                          Не поддерживается
      WGL_ARB_buffer_region                             Поддерживается
      WGL_ARB_context_flush_control                     Поддерживается
      WGL_ARB_create_context                            Поддерживается
      WGL_ARB_create_context_no_error                   Поддерживается
      WGL_ARB_create_context_profile                    Поддерживается
      WGL_ARB_create_context_robustness                 Поддерживается
      WGL_ARB_extensions_string                         Поддерживается
      WGL_ARB_framebuffer_sRGB                          Не поддерживается
      WGL_ARB_make_current_read                         Поддерживается
      WGL_ARB_multisample                               Поддерживается
      WGL_ARB_pbuffer                                   Поддерживается
      WGL_ARB_pixel_format                              Поддерживается
      WGL_ARB_pixel_format_float                        Поддерживается
      WGL_ARB_render_texture                            Поддерживается
      WGL_ARB_robustness_application_isolation          Не поддерживается
      WGL_ARB_robustness_share_group_isolation          Не поддерживается
      WGL_ATI_pbuffer_memory_hint                       Не поддерживается
      WGL_ATI_pixel_format_float                        Поддерживается
      WGL_ATI_render_texture_rectangle                  Не поддерживается
      WGL_EXT_buffer_region                             Не поддерживается
      WGL_EXT_colorspace                                Поддерживается
      WGL_EXT_create_context_es_profile                 Поддерживается
      WGL_EXT_create_context_es2_profile                Поддерживается
      WGL_EXT_depth_float                               Не поддерживается
      WGL_EXT_display_color_table                       Не поддерживается
      WGL_EXT_extensions_string                         Поддерживается
      WGL_EXT_framebuffer_sRGB                          Поддерживается
      WGL_EXT_framebuffer_sRGBWGL_ARB_create_context    Не поддерживается
      WGL_EXT_gamma_control                             Не поддерживается
      WGL_EXT_make_current_read                         Не поддерживается
      WGL_EXT_multisample                               Не поддерживается
      WGL_EXT_pbuffer                                   Не поддерживается
      WGL_EXT_pixel_format                              Не поддерживается
      WGL_EXT_pixel_format_packed_float                 Поддерживается
      WGL_EXT_render_texture                            Не поддерживается
      WGL_EXT_swap_control                              Поддерживается
      WGL_EXT_swap_control_tear                         Поддерживается
      WGL_EXT_swap_interval                             Не поддерживается
      WGL_I3D_digital_video_control                     Не поддерживается
      WGL_I3D_gamma                                     Не поддерживается
      WGL_I3D_genlock                                   Не поддерживается
      WGL_I3D_image_buffer                              Не поддерживается
      WGL_I3D_swap_frame_lock                           Не поддерживается
      WGL_I3D_swap_frame_usage                          Не поддерживается
      WGL_INTEL_cl_sharing                              Не поддерживается
      WGL_MTX_video_preview                             Не поддерживается
      WGL_NV_bridged_display                            Не поддерживается
      WGL_NV_copy_image                                 Поддерживается
      WGL_NV_delay_before_swap                          Поддерживается
      WGL_NV_DX_interop                                 Поддерживается
      WGL_NV_DX_interop2                                Поддерживается
      WGL_NV_float_buffer                               Поддерживается
      WGL_NV_gpu_affinity                               Не поддерживается
      WGL_NV_multisample_coverage                       Поддерживается
      WGL_NV_present_video                              Не поддерживается
      WGL_NV_render_depth_texture                       Поддерживается
      WGL_NV_render_texture_rectangle                   Поддерживается
      WGL_NV_swap_group                                 Не поддерживается
      WGL_NV_texture_rectangle                          Не поддерживается
      WGL_NV_vertex_array_range                         Не поддерживается
      WGL_NV_video_capture                              Не поддерживается
      WGL_NV_video_output                               Не поддерживается
      WGL_NVX_DX_interop                                Поддерживается
      WGL_OML_sync_control                              Не поддерживается
      WGL_S3_cl_sharingWGL_ARB_create_context_profile   Не поддерживается

    Поддерживаемые форматы сжатых текстур:
      RGB DXT1                                          Поддерживается
      RGBA DXT1                                         Не поддерживается
      RGBA DXT3                                         Поддерживается
      RGBA DXT5                                         Поддерживается
      RGB FXT1                                          Не поддерживается
      RGBA FXT1                                         Не поддерживается
      3Dc                                               Не поддерживается

    Производитель видеоадаптера:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ GPGPU ]-------------------------------------------------------------------------------------------------------

  [ CUDA: nVIDIA GeForce GT 430 (GF108) ]

    Свойства устройства:
      Имя устройства                                    GeForce GT 430
      Кодовое название ГП                               GF108
      PCI Domain / Bus / Device                         0 / 2 / 0
      Частота                                           1400 МГц
      Asynchronous Engines                              1
      Мультипроцессоры/ядра                             2 / 96
      Кэш L2                                            128 КБ
      Max Threads Per Multiprocessor                    1536
      Max Threads Per Block                             1024
      Max Registers Per Block                           32768
      Max 32-bit Registers Per Multiprocessor           32768
      Max Instructions Per Kernel                       512 млн.
      Warp Size                                         32 threads
      Max Block Size                                    1024 x 1024 x 64
      Max Grid Size                                     65535 x 65535 x 65535
      Max 1D Texture Width                              65536
      Max 2D Texture Size                               65536 x 65535
      Max 3D Texture Size                               2048 x 2048 x 2048
      Max 1D Linear Texture Width                       134217728
      Max 2D Linear Texture Size                        65000 x 65000
      Max 2D Linear Texture Pitch                       1048544 байт
      Max 1D Layered Texture Width                      16384
      Max 1D Layered Texture Layers                     2048
      Max Mipmapped 1D Texture Width                    16384
      Max Mipmapped 2D Texture Size                     16384 x 16384
      Max Cubemap Texture Size                          16384 x 16384
      Max Cubemap Layered Texture Size                  16384 x 16384
      Max Cubemap Layered Texture Layers                2046
      Max Texture Array Size                            16384 x 16384
      Max Texture Array Slices                          2048
      Max 1D Surface Width                              65536
      Max 2D Surface Size                               65536 x 32768
      Max 3D Surface Size                               65536 x 32768 x 2048
      Max 1D Layered Surface Width                      65536
      Max 1D Layered Surface Layers                     2048
      Max 2D Layered Surface Size                       65536 x 32768
      Max 2D Layered Surface Layers                     2048
      Compute Mode                                      Default: Multiple contexts allowed per device
      Compute Capability                                2.1
      CUDA DLL                                          nvcuda.dll (23.21.13.9135 - nVIDIA ForceWare 391.35)

    Свойства памяти:
      Частота памяти                                    535 МГц
      Global Memory Bus Width                           64 бит
      Total Memory                                      1 ГБ
      Total Constant Memory                             64 КБ
      Max Shared Memory Per Block                       48 КБ
      Max Shared Memory Per Multiprocessor              48 КБ
      Max Memory Pitch                                  2147483647 байт
      Texture Alignment                                 512 байт
      Texture Pitch Alignment                           32 байт
      Surface Alignment                                 512 байт

    Функции устройства:
      32-bit Floating-Point Atomic Addition             Поддерживается
      32-bit Integer Atomic Operations                  Поддерживается
      64-bit Integer Atomic Operations                  Поддерживается
      Caching Globals in L1 Cache                       Поддерживается
      Caching Locals in L1 Cache                        Поддерживается
      Concurrent Kernel Execution                       Поддерживается
      Concurrent Memory Copy & Execute                  Поддерживается
      Double-Precision Floating-Point                   Поддерживается
      ECC                                               Запрещено
      Funnel Shift                                      Не поддерживается
      Half-Precision Floating-Point                     Не поддерживается
      Host Memory Mapping                               Поддерживается
      Integrated Device                                 Нет
      Managed Memory                                    Не поддерживается
      Multi-GPU Board                                   Нет
      Stream Priorities                                 Не поддерживается
      Surface Functions                                 Поддерживается
      TCC Driver                                        Нет
      Warp Vote Functions                               Поддерживается
      __ballot()                                        Поддерживается
      __syncthreads_and()                               Поддерживается
      __syncthreads_count()                             Поддерживается
      __syncthreads_or()                                Поддерживается
      __threadfence_system()                            Поддерживается

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Direct3D: NVIDIA GeForce GT 430 (GF108) ]

    Свойства устройства:
      Имя устройства                                    NVIDIA GeForce GT 430
      Кодовое название ГП                               GF108
      PCI-устройство                                    10DE-0DE1 / 0000-0000  (Rev A1)
      Выделенная память                                 969 МБ
      Имя драйвера                                      nvd3dum.dll
      Версия драйвера                                   23.21.13.9135 - nVIDIA ForceWare 391.35
      Shader Model                                      SM 5.0
      Max Threads                                       1024
      Multiple UAV Access                               8 UAVs
      Thread Dispatch                                   3D
      Thread Local Storage                              32 КБ

    Функции устройства:
      10-bit Precision Floating-Point                   Не поддерживается
      16-bit Precision Floating-Point                   Не поддерживается
      Append/Consume Buffers                            Поддерживается
      Atomic Operations                                 Поддерживается
      Double-Precision Floating-Point                   Поддерживается
      Gather4                                           Поддерживается
      Indirect Compute Dispatch                         Поддерживается
      Map On Default Buffers                            Не поддерживается

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ OpenCL: nVIDIA GeForce GT 430 (GF108) ]

    Свойства OpenCL:
      Платформа                                         NVIDIA CUDA
      Поставщик платформы                               NVIDIA Corporation
      Версия платформы                                  OpenCL 1.2 CUDA 9.1.84
      Профиль платформы                                 Full

    Свойства устройства:
      Имя устройства                                    GeForce GT 430
      Кодовое название ГП                               GF108
      Тип устройства                                    Графический процессор
      Поставщик устройства                              NVIDIA Corporation
      Версия устройства                                 OpenCL 1.1 CUDA
      Профиль устройства                                Full
      Версия драйвера                                   391.35
      Версия OpenCL C                                   OpenCL C 1.1 
      Частота                                           1400 МГц
      Вычислительные единицы/ядра                       2 / 96
      Address Space Size                                32 бит
      Max 2D Image Size                                 16384 x 16384
      Max 3D Image Size                                 2048 x 2048 x 2048
      Max Image Array Size                              2048
      Max Image Buffer Size                             134217728
      Max Samplers                                      16
      Max Work-Item Size                                1024 x 1024 x 64
      Max Work-Group Size                               1024
      Max Argument Size                                 4352 байт
      Max Constant Buffer Size                          64 КБ
      Max Constant Arguments                            9
      Max Printf Buffer Size                            1 МБ
      Native ISA Vector Widths                          char1, short1, int1, float1, double1
      Preferred Native Vector Widths                    char1, short1, int1, long1, float1, double1
      Profiling Timer Resolution                        1000 ns
      CUDA Compute Capability                           2.1
      Max Registers Per Block                           32768
      Warp Size                                         32 threads
      Asynchronous Engines                              1
      PCI Bus / Device                                  2 / 0
      OpenCL DLL                                        opencl.dll (2.0.4.0)

    Свойства памяти:
      Global Memory                                     1 ГБ
      Global Memory Cache                               32 КБ  (Read/Write, 128-byte line)
      Local Memory                                      48 КБ
      Max Memory Object Allocation Size                 256 МБ
      Memory Base Address Alignment                     4096 бит
      Min Data Type Alignment                           128 байт

    Соответствие OpenCL:
      OpenCL 1.1                                        Да  (100%)
      OpenCL 1.2                                        Да  (100%)
      OpenCL 2.0                                        Нет  (62%)

    Функции устройства:
      Command-Queue Out Of Order Execution              Разрешено
      Command-Queue Profiling                           Разрешено
      Compiler Available                                Да
      Коррекция ошибок                                  Не поддерживается
      Images                                            Поддерживается
      Kernel Execution                                  Поддерживается
      Linker Available                                  Да
      Little-Endian Device                              Да
      Native Kernel Execution                           Не поддерживается
      Sub-Group Independent Forward Progress            Не поддерживается
      SVM Atomics                                       Не поддерживается
      SVM Coarse Grain Buffer                           Не поддерживается
      SVM Fine Grain Buffer                             Поддерживается
      SVM Fine Grain System                             Не поддерживается
      Thread Trace                                      Не поддерживается
      Unified Memory                                    Нет

    Вычисления с плавающей точкой половинной точности:
      Correctly Rounded Divide and Sqrt                 Не поддерживается
      Denorms                                           Не поддерживается
      IEEE754-2008 FMA                                  Не поддерживается
      INF and NaNs                                      Не поддерживается
      Rounding to Infinity                              Не поддерживается
      Rounding to Nearest Even                          Не поддерживается
      Rounding to Zero                                  Не поддерживается
      Software Basic Floating-Point Operations          Нет

    Вычисления с плавающей точкой одинарной точности:
      Correctly Rounded Divide and Sqrt                 Не поддерживается
      Denorms                                           Поддерживается
      IEEE754-2008 FMA                                  Поддерживается
      INF and NaNs                                      Поддерживается
      Rounding to Infinity                              Поддерживается
      Rounding to Nearest Even                          Поддерживается
      Rounding to Zero                                  Поддерживается
      Software Basic Floating-Point Operations          Нет

    Вычисления с плавающей точкой двойной точности:
      Correctly Rounded Divide and Sqrt                 Не поддерживается
      Denorms                                           Поддерживается
      IEEE754-2008 FMA                                  Поддерживается
      INF and NaNs                                      Поддерживается
      Rounding to Infinity                              Поддерживается
      Rounding to Nearest Even                          Поддерживается
      Rounding to Zero                                  Поддерживается
      Software Basic Floating-Point Operations          Нет

    Расширения устройства:
      Всего / поддерживаемых расширений                 104 / 17
      cl_altera_compiler_mode                           Не поддерживается
      cl_altera_device_temperature                      Не поддерживается
      cl_altera_live_object_tracking                    Не поддерживается
      cl_amd_bus_addressable_memory                     Не поддерживается
      cl_amd_c1x_atomics                                Не поддерживается
      cl_amd_compile_options                            Не поддерживается
      cl_amd_core_id                                    Не поддерживается
      cl_amd_d3d10_interop                              Не поддерживается
      cl_amd_d3d9_interop                               Не поддерживается
      cl_amd_device_attribute_query                     Не поддерживается
      cl_amd_device_board_name                          Не поддерживается
      cl_amd_device_memory_flags                        Не поддерживается
      cl_amd_device_persistent_memory                   Не поддерживается
      cl_amd_device_profiling_timer_offset              Не поддерживается
      cl_amd_device_topology                            Не поддерживается
      cl_amd_event_callback                             Не поддерживается
      cl_amd_fp64                                       Не поддерживается
      cl_amd_hsa                                        Не поддерживается
      cl_amd_image2d_from_buffer_read_only              Не поддерживается
      cl_amd_liquid_flash                               Не поддерживается
      cl_amd_media_ops                                  Не поддерживается
      cl_amd_media_ops2                                 Не поддерживается
      cl_amd_offline_devices                            Не поддерживается
      cl_amd_popcnt                                     Не поддерживается
      cl_amd_predefined_macros                          Не поддерживается
      cl_amd_printf                                     Не поддерживается
      cl_amd_svm                                        Не поддерживается
      cl_amd_vec3                                       Не поддерживается
      cl_apple_contextloggingfunctions                  Не поддерживается
      cl_apple_gl_sharing                               Не поддерживается
      cl_apple_setmemobjectdestructor                   Не поддерживается
      cl_arm_core_id                                    Не поддерживается
      cl_arm_printf                                     Не поддерживается
      cl_ext_atomic_counters_32                         Не поддерживается
      cl_ext_atomic_counters_64                         Не поддерживается
      cl_ext_device_fission                             Не поддерживается
      cl_ext_migrate_memobject                          Не поддерживается
      cl_intel_accelerator                              Не поддерживается
      cl_intel_advanced_motion_estimation               Не поддерживается
      cl_intel_ctz                                      Не поддерживается
      cl_intel_d3d11_nv12_media_sharing                 Не поддерживается
      cl_intel_device_partition_by_names                Не поддерживается
      cl_intel_device_side_avc_motion_estimation        Не поддерживается
      cl_intel_driver_diagnostics                       Не поддерживается
      cl_intel_dx9_media_sharing                        Не поддерживается
      cl_intel_exec_by_local_thread                     Не поддерживается
      cl_intel_media_block_io                           Не поддерживается
      cl_intel_motion_estimation                        Не поддерживается
      cl_intel_packed_yuv                               Не поддерживается
      cl_intel_planar_yuv                               Не поддерживается
      cl_intel_printf                                   Не поддерживается
      cl_intel_required_subgroup_size                   Не поддерживается
      cl_intel_simultaneous_sharing                     Не поддерживается
      cl_intel_subgroups                                Не поддерживается
      cl_intel_subgroups_short                          Не поддерживается
      cl_intel_thread_local_exec                        Не поддерживается
      cl_intel_va_api_media_sharing                     Не поддерживается
      cl_intel_vec_len_hint                             Не поддерживается
      cl_intel_visual_analytics                         Не поддерживается
      cl_khr_3d_image_writes                            Не поддерживается
      cl_khr_byte_addressable_store                     Поддерживается
      cl_khr_context_abort                              Не поддерживается
      cl_khr_create_command_queue                       Не поддерживается
      cl_khr_d3d10_sharing                              Поддерживается
      cl_khr_d3d11_sharing                              Не поддерживается
      cl_khr_depth_images                               Не поддерживается
      cl_khr_dx9_media_sharing                          Не поддерживается
      cl_khr_egl_event                                  Не поддерживается
      cl_khr_egl_image                                  Не поддерживается
      cl_khr_fp16                                       Не поддерживается
      cl_khr_fp64                                       Поддерживается
      cl_khr_gl_depth_images                            Не поддерживается
      cl_khr_gl_event                                   Не поддерживается
      cl_khr_gl_msaa_sharing                            Не поддерживается
      cl_khr_gl_sharing                                 Поддерживается
      cl_khr_global_int32_base_atomics                  Поддерживается
      cl_khr_global_int32_extended_atomics              Поддерживается
      cl_khr_icd                                        Поддерживается
      cl_khr_il_program                                 Не поддерживается
      cl_khr_image2d_from_buffer                        Не поддерживается
      cl_khr_initialize_memory                          Не поддерживается
      cl_khr_int64_base_atomics                         Не поддерживается
      cl_khr_int64_extended_atomics                     Не поддерживается
      cl_khr_local_int32_base_atomics                   Поддерживается
      cl_khr_local_int32_extended_atomics               Поддерживается
      cl_khr_mipmap_image                               Не поддерживается
      cl_khr_mipmap_image_writes                        Не поддерживается
      cl_khr_priority_hints                             Не поддерживается
      cl_khr_select_fprounding_mode                     Не поддерживается
      cl_khr_spir                                       Не поддерживается
      cl_khr_srgb_image_writes                          Не поддерживается
      cl_khr_subgroups                                  Не поддерживается
      cl_khr_terminate_context                          Не поддерживается
      cl_khr_throttle_hints                             Не поддерживается
      cl_nv_compiler_options                            Поддерживается
      cl_nv_copy_opts                                   Поддерживается
      cl_nv_create_buffer                               Поддерживается
      cl_nv_d3d10_sharing                               Поддерживается
      cl_nv_d3d11_sharing                               Поддерживается
      cl_nv_d3d9_sharing                                Поддерживается
      cl_nv_device_attribute_query                      Поддерживается
      cl_nv_pragma_unroll                               Поддерживается
      cl_qcom_ext_host_ptr                              Не поддерживается
      cl_qcom_ion_host_ptr                              Не поддерживается

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ OpenCL: AMD Athlon(tm) II X3 450 Processor ]

    Свойства OpenCL:
      Платформа                                         AMD Accelerated Parallel Processing
      Поставщик платформы                               Advanced Micro Devices, Inc.
      Версия платформы                                  OpenCL 2.0 AMD-APP (1800.8)
      Профиль платформы                                 Full

    Свойства устройства:
      Имя устройства                                    AMD Athlon(tm) II X3 450 Processor
      Тип устройства                                    ЦП
      Поставщик устройства                              AuthenticAMD
      Версия устройства                                 OpenCL 1.2 AMD-APP (1800.8)
      Профиль устройства                                Full
      Версия драйвера                                   1800.8 (sse2)
      Версия OpenCL C                                   OpenCL C 1.2 
      Supported SPIR Versions                           1.2
      Частота                                           3214 МГц
      Вычислительные единицы                            3
      Address Space Size                                32 бит
      Max 2D Image Size                                 8192 x 8192
      Max 3D Image Size                                 2048 x 2048 x 2048
      Max Image Array Size                              2048
      Max Image Buffer Size                             65536
      Max Samplers                                      16
      Max Work-Item Size                                1024 x 1024 x 1024
      Max Work-Group Size                               1024
      Max Global Variable Size                          1048576 КБ
      Preferred Global Variables Total Size             1048576 КБ
      Max Argument Size                                 4 КБ
      Max Constant Buffer Size                          64 КБ
      Max Constant Arguments                            8
      Max Pipe Arguments                                16
      Max Printf Buffer Size                            64 КБ
      Native ISA Vector Widths                          char16, short8, int2, half2, float4, double2
      Preferred Native Vector Widths                    char16, short8, int4, long2, half2, float4, double2
      Profiling Timer Resolution                        40 ns
      Profiling Timer Offset Since Epoch                1541289502299646520 ns
      OpenCL DLL                                        opencl.dll (2.0.4.0)

    Свойства памяти:
      Global Memory                                     2 ГБ
      Global Memory Cache                               64 КБ  (Read/Write, 64-byte line)
      Local Memory                                      32 КБ
      Max Memory Object Allocation Size                 1 ГБ
      Memory Base Address Alignment                     1024 бит
      Min Data Type Alignment                           128 байт

    Соответствие OpenCL:
      OpenCL 1.1                                        Да  (100%)
      OpenCL 1.2                                        Да  (100%)
      OpenCL 2.0                                        Нет  (75%)

    Функции устройства:
      Command-Queue Out Of Order Execution              Запрещено
      Command-Queue Profiling                           Разрешено
      Compiler Available                                Да
      Коррекция ошибок                                  Не поддерживается
      Images                                            Поддерживается
      Kernel Execution                                  Поддерживается
      Linker Available                                  Да
      Little-Endian Device                              Да
      Native Kernel Execution                           Поддерживается
      Sub-Group Independent Forward Progress            Не поддерживается
      SVM Atomics                                       Не поддерживается
      SVM Coarse Grain Buffer                           Не поддерживается
      SVM Fine Grain Buffer                             Не поддерживается
      SVM Fine Grain System                             Не поддерживается
      Thread Trace                                      Не поддерживается
      Unified Memory                                    Да

    Вычисления с плавающей точкой половинной точности:
      Correctly Rounded Divide and Sqrt                 Не поддерживается
      Denorms                                           Не поддерживается
      IEEE754-2008 FMA                                  Не поддерживается
      INF and NaNs                                      Не поддерживается
      Rounding to Infinity                              Не поддерживается
      Rounding to Nearest Even                          Не поддерживается
      Rounding to Zero                                  Не поддерживается
      Software Basic Floating-Point Operations          Нет

    Вычисления с плавающей точкой одинарной точности:
      Correctly Rounded Divide and Sqrt                 Поддерживается
      Denorms                                           Поддерживается
      IEEE754-2008 FMA                                  Поддерживается
      INF and NaNs                                      Поддерживается
      Rounding to Infinity                              Поддерживается
      Rounding to Nearest Even                          Поддерживается
      Rounding to Zero                                  Поддерживается
      Software Basic Floating-Point Operations          Нет

    Вычисления с плавающей точкой двойной точности:
      Correctly Rounded Divide and Sqrt                 Не поддерживается
      Denorms                                           Поддерживается
      IEEE754-2008 FMA                                  Поддерживается
      INF and NaNs                                      Поддерживается
      Rounding to Infinity                              Поддерживается
      Rounding to Nearest Even                          Поддерживается
      Rounding to Zero                                  Поддерживается
      Software Basic Floating-Point Operations          Нет

    Расширения устройства:
      Всего / поддерживаемых расширений                 104 / 19
      cl_altera_compiler_mode                           Не поддерживается
      cl_altera_device_temperature                      Не поддерживается
      cl_altera_live_object_tracking                    Не поддерживается
      cl_amd_bus_addressable_memory                     Не поддерживается
      cl_amd_c1x_atomics                                Не поддерживается
      cl_amd_compile_options                            Не поддерживается
      cl_amd_core_id                                    Не поддерживается
      cl_amd_d3d10_interop                              Не поддерживается
      cl_amd_d3d9_interop                               Не поддерживается
      cl_amd_device_attribute_query                     Поддерживается
      cl_amd_device_board_name                          Не поддерживается
      cl_amd_device_memory_flags                        Не поддерживается
      cl_amd_device_persistent_memory                   Не поддерживается
      cl_amd_device_profiling_timer_offset              Не поддерживается
      cl_amd_device_topology                            Не поддерживается
      cl_amd_event_callback                             Не поддерживается
      cl_amd_fp64                                       Поддерживается
      cl_amd_hsa                                        Не поддерживается
      cl_amd_image2d_from_buffer_read_only              Не поддерживается
      cl_amd_liquid_flash                               Не поддерживается
      cl_amd_media_ops                                  Поддерживается
      cl_amd_media_ops2                                 Поддерживается
      cl_amd_offline_devices                            Не поддерживается
      cl_amd_popcnt                                     Поддерживается
      cl_amd_predefined_macros                          Не поддерживается
      cl_amd_printf                                     Поддерживается
      cl_amd_svm                                        Не поддерживается
      cl_amd_vec3                                       Поддерживается
      cl_apple_contextloggingfunctions                  Не поддерживается
      cl_apple_gl_sharing                               Не поддерживается
      cl_apple_setmemobjectdestructor                   Не поддерживается
      cl_arm_core_id                                    Не поддерживается
      cl_arm_printf                                     Не поддерживается
      cl_ext_atomic_counters_32                         Не поддерживается
      cl_ext_atomic_counters_64                         Не поддерживается
      cl_ext_device_fission                             Поддерживается
      cl_ext_migrate_memobject                          Не поддерживается
      cl_intel_accelerator                              Не поддерживается
      cl_intel_advanced_motion_estimation               Не поддерживается
      cl_intel_ctz                                      Не поддерживается
      cl_intel_d3d11_nv12_media_sharing                 Не поддерживается
      cl_intel_device_partition_by_names                Не поддерживается
      cl_intel_device_side_avc_motion_estimation        Не поддерживается
      cl_intel_driver_diagnostics                       Не поддерживается
      cl_intel_dx9_media_sharing                        Не поддерживается
      cl_intel_exec_by_local_thread                     Не поддерживается
      cl_intel_media_block_io                           Не поддерживается
      cl_intel_motion_estimation                        Не поддерживается
      cl_intel_packed_yuv                               Не поддерживается
      cl_intel_planar_yuv                               Не поддерживается
      cl_intel_printf                                   Не поддерживается
      cl_intel_required_subgroup_size                   Не поддерживается
      cl_intel_simultaneous_sharing                     Не поддерживается
      cl_intel_subgroups                                Не поддерживается
      cl_intel_subgroups_short                          Не поддерживается
      cl_intel_thread_local_exec                        Не поддерживается
      cl_intel_va_api_media_sharing                     Не поддерживается
      cl_intel_vec_len_hint                             Не поддерживается
      cl_intel_visual_analytics                         Не поддерживается
      cl_khr_3d_image_writes                            Поддерживается
      cl_khr_byte_addressable_store                     Поддерживается
      cl_khr_context_abort                              Не поддерживается
      cl_khr_create_command_queue                       Не поддерживается
      cl_khr_d3d10_sharing                              Поддерживается
      cl_khr_d3d11_sharing                              Не поддерживается
      cl_khr_depth_images                               Не поддерживается
      cl_khr_dx9_media_sharing                          Не поддерживается
      cl_khr_egl_event                                  Не поддерживается
      cl_khr_egl_image                                  Не поддерживается
      cl_khr_fp16                                       Не поддерживается
      cl_khr_fp64                                       Поддерживается
      cl_khr_gl_depth_images                            Не поддерживается
      cl_khr_gl_event                                   Поддерживается
      cl_khr_gl_msaa_sharing                            Не поддерживается
      cl_khr_gl_sharing                                 Поддерживается
      cl_khr_global_int32_base_atomics                  Поддерживается
      cl_khr_global_int32_extended_atomics              Поддерживается
      cl_khr_icd                                        Не поддерживается
      cl_khr_il_program                                 Не поддерживается
      cl_khr_image2d_from_buffer                        Не поддерживается
      cl_khr_initialize_memory                          Не поддерживается
      cl_khr_int64_base_atomics                         Не поддерживается
      cl_khr_int64_extended_atomics                     Не поддерживается
      cl_khr_local_int32_base_atomics                   Поддерживается
      cl_khr_local_int32_extended_atomics               Поддерживается
      cl_khr_mipmap_image                               Не поддерживается
      cl_khr_mipmap_image_writes                        Не поддерживается
      cl_khr_priority_hints                             Не поддерживается
      cl_khr_select_fprounding_mode                     Не поддерживается
      cl_khr_spir                                       Поддерживается
      cl_khr_srgb_image_writes                          Не поддерживается
      cl_khr_subgroups                                  Не поддерживается
      cl_khr_terminate_context                          Не поддерживается
      cl_khr_throttle_hints                             Не поддерживается
      cl_nv_compiler_options                            Не поддерживается
      cl_nv_copy_opts                                   Не поддерживается
      cl_nv_create_buffer                               Не поддерживается
      cl_nv_d3d10_sharing                               Не поддерживается
      cl_nv_d3d11_sharing                               Не поддерживается
      cl_nv_d3d9_sharing                                Не поддерживается
      cl_nv_device_attribute_query                      Не поддерживается
      cl_nv_pragma_unroll                               Не поддерживается
      cl_qcom_ext_host_ptr                              Не поддерживается
      cl_qcom_ion_host_ptr                              Не поддерживается

    Производитель устройства:
      Фирма                                             Advanced Micro Devices, Inc.
      Информация о продукте                             http://www.amd.com/en-us/products/graphics/desktop
      Загрузка драйверов                                http://sites.amd.com/us/game/downloads
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Шрифты ]------------------------------------------------------------------------------------------------------

    @Batang                                   Roman       Regular        Балтийский              16 x 32   40 %
    @Batang                                   Roman       Regular        Греческий               16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @Batang                                   Roman       Regular        Кириллический           16 x 32   40 %
    @Batang                                   Roman       Regular        Турецкий                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @Batang                                   Roman       Regular        Центральноевропейский   16 x 32   40 %
    @BatangChe                                Modern      Regular        Балтийский              16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @BatangChe                                Modern      Regular        Западный                16 x 32   40 %
    @BatangChe                                Modern      Regular        Кириллический           16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @BatangChe                                Modern      Regular        Хангыль                 16 x 32   40 %
    @BatangChe                                Modern      Regular        Центральноевропейский   16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @DFKai-SB                                 Script      Regular        Китайский (BIG5)        16 x 32   40 %
    @Dotum                                    Swiss       Regular        Балтийский              16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @Dotum                                    Swiss       Regular        Западный                16 x 32   40 %
    @Dotum                                    Swiss       Regular        Кириллический           16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @Dotum                                    Swiss       Regular        Хангыль                 16 x 32   40 %
    @Dotum                                    Swiss       Regular        Центральноевропейский   16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @DotumChe                                 Modern      Regular        Греческий               16 x 32   40 %
    @DotumChe                                 Modern      Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @DotumChe                                 Modern      Regular        Турецкий                16 x 32   40 %
    @DotumChe                                 Modern      Regular        Хангыль                 16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @FangSong                                 Modern      Обычный        Западный                16 x 32   40 %
    @FangSong                                 Modern      Обычный        Китайский (2312)        16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @Gulim                                    Swiss       Regular        Греческий               16 x 32   40 %
    @Gulim                                    Swiss       Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @Gulim                                    Swiss       Regular        Турецкий                16 x 32   40 %
    @Gulim                                    Swiss       Regular        Хангыль                 16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @GulimChe                                 Modern      Regular        Балтийский              16 x 32   40 %
    @GulimChe                                 Modern      Regular        Греческий               16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @GulimChe                                 Modern      Regular        Кириллический           16 x 32   40 %
    @GulimChe                                 Modern      Regular        Турецкий                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @GulimChe                                 Modern      Regular        Центральноевропейский   16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Балтийский              16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Западный                16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Кириллический           16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Хангыль                 16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Центральноевропейский   16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Греческий               16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Турецкий                16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Хангыль                 16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @KaiTi                                    Modern      Обычный        Западный                16 x 32   40 %
    @KaiTi                                    Modern      Обычный        Китайский (2312)        16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 43   40 %
    @Malgun Gothic                            Swiss       Regular        Хангыль                 15 x 43   40 %
    @Meiryo UI                                Swiss       Обычный        Балтийский              17 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Западный                17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Кириллический           17 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Центральноевропейский   17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Японский                17 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Греческий               31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Западный                31 x 48   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Турецкий                31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Центральноевропейский   31 x 48   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       31 x 48   40 %
    @Microsoft JhengHei                       Swiss       Обычный        Греческий               15 x 43   40 %
    @Microsoft JhengHei                       Swiss       Обычный        Западный                15 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 43   40 %
    @Microsoft YaHei                          Swiss       Обычный        Греческий               15 x 42   40 %
    @Microsoft YaHei                          Swiss       Обычный        Западный                15 x 42   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 42   40 %
    @Microsoft YaHei                          Swiss       Обычный        Китайский (2312)        15 x 42   40 %
    @Microsoft YaHei                          Swiss       Обычный        Турецкий                15 x 42   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 42   40 %
    @MingLiU_HKSCS                            Roman       Regular        Западный                16 x 32   40 %
    @MingLiU_HKSCS                            Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @MingLiU_HKSCS-ExtB                       Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    @MingLiU                                  Modern      Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @MingLiU-ExtB                             Roman       Regular        Западный                16 x 32   40 %
    @MingLiU-ExtB                             Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @MS Gothic                                Modern      Regular        Греческий               16 x 32   40 %
    @MS Gothic                                Modern      Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @MS Gothic                                Modern      Regular        Турецкий                16 x 32   40 %
    @MS Gothic                                Modern      Regular        Центральноевропейский   16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @MS Mincho                                Modern      Regular        Балтийский              16 x 32   40 %
    @MS Mincho                                Modern      Regular        Греческий               16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @MS Mincho                                Modern      Regular        Кириллический           16 x 32   40 %
    @MS Mincho                                Modern      Regular        Турецкий                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @MS Mincho                                Modern      Regular        Японский                16 x 32   40 %
    @MS PGothic                               Swiss       Regular        Балтийский              13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Западный                13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Кириллический           13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Центральноевропейский   13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Японский                13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    @MS PMincho                               Roman       Regular        Греческий               13 x 32   40 %
    @MS PMincho                               Roman       Regular        Западный                13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    @MS PMincho                               Roman       Regular        Турецкий                13 x 32   40 %
    @MS PMincho                               Roman       Regular        Центральноевропейский   13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Балтийский              13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Греческий               13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Кириллический           13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Турецкий                13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Японский                13 x 32   40 %
    @NSimSun                                  Modern      Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @PMingLiU                                 Roman       Regular        Западный                16 x 32   40 %
    @PMingLiU                                 Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @PMingLiU-ExtB                            Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    @SimHei                                   Modern      Обычный        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @SimSun                                   Special     Regular        Западный                16 x 32   40 %
    @SimSun                                   Special     Regular        Китайский (2312)        16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @SimSun-ExtB                              Modern      Обычный        Китайский (2312)        16 x 32   40 %
    Aharoni                                   Special     Полужирный     Иврит                   15 x 32   70 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 49   40 %
    Andalus                                   Roman       Regular        Западный                15 x 49   40 %
    Angsana New                               Roman       Обычный        Западный                 8 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        8 x 43   40 %
    AngsanaUPC                                Roman       Обычный        Западный                 8 x 43   40 %
    AngsanaUPC                                Roman       Обычный        Тайский                  8 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 38   40 %
    Arabic Typesetting                        Script      Обычный        Арабский                 9 x 36   40 %
    Arabic Typesetting                        Script      Обычный        Балтийский               9 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        9 x 36   40 %
    Arabic Typesetting                        Script      Обычный        Турецкий                 9 x 36   40 %
    Arabic Typesetting                        Script      Обычный        Центральноевропейский    9 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       18 x 45   90 %
    Arial Black                               Swiss       Обычный        Греческий               18 x 45   90 %
    Arial Black                               Swiss       Обычный        Западный                18 x 45   90 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       18 x 45   90 %
    Arial Black                               Swiss       Обычный        Турецкий                18 x 45   90 %
    Arial Black                               Swiss       Обычный        Центральноевропейский   18 x 45   90 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    Arial                                     Swiss       Обычный        Балтийский              14 x 36   40 %
    Arial                                     Swiss       Обычный        Вьетнамский             14 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    Arial                                     Swiss       Обычный        Западный                14 x 36   40 %
    Arial                                     Swiss       Обычный        Иврит                   14 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    Arial                                     Swiss       Обычный        Турецкий                14 x 36   40 %
    Arial                                     Swiss       Обычный        Центральноевропейский   14 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Batang                                    Roman       Regular        Греческий               16 x 32   40 %
    Batang                                    Roman       Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Batang                                    Roman       Regular        Турецкий                16 x 32   40 %
    Batang                                    Roman       Regular        Хангыль                 16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    BatangChe                                 Modern      Regular        Балтийский              16 x 32   40 %
    BatangChe                                 Modern      Regular        Греческий               16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    BatangChe                                 Modern      Regular        Кириллический           16 x 32   40 %
    BatangChe                                 Modern      Regular        Турецкий                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    BatangChe                                 Modern      Regular        Центральноевропейский   16 x 32   40 %
    Browallia New                             Swiss       Regular        Западный                 9 x 40   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        9 x 40   40 %
    BrowalliaUPC                              Swiss       Regular        Западный                 9 x 40   40 %
    BrowalliaUPC                              Swiss       Regular        Тайский                  9 x 40   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   30 %
    Calibri Light                             Swiss       Italic         Вьетнамский             17 x 39   30 %
    Calibri Light                             Swiss       Italic         Греческий               17 x 39   30 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   30 %
    Calibri Light                             Swiss       Italic         Кириллический           17 x 39   30 %
    Calibri Light                             Swiss       Italic         Турецкий                17 x 39   30 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   30 %
    Calibri                                   Swiss       Regular        Балтийский              17 x 39   40 %
    Calibri                                   Swiss       Regular        Вьетнамский             17 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   40 %
    Calibri                                   Swiss       Regular        Западный                17 x 39   40 %
    Calibri                                   Swiss       Regular        Кириллический           17 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   40 %
    Calibri                                   Swiss       Regular        Центральноевропейский   17 x 39   40 %
    Cambria Math                              Roman       Regular        Балтийский              20 x 179   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       20 x 179   40 %
    Cambria Math                              Roman       Regular        Греческий               20 x 179   40 %
    Cambria Math                              Roman       Regular        Западный                20 x 179   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       20 x 179   40 %
    Cambria Math                              Roman       Regular        Турецкий                20 x 179   40 %
    Cambria Math                              Roman       Regular        Центральноевропейский   20 x 179   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       20 x 38   40 %
    Cambria                                   Roman       Regular        Вьетнамский             20 x 38   40 %
    Cambria                                   Roman       Regular        Греческий               20 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       20 x 38   40 %
    Cambria                                   Roman       Regular        Кириллический           20 x 38   40 %
    Cambria                                   Roman       Regular        Турецкий                20 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       20 x 38   40 %
    Candara                                   Swiss       Regular        Балтийский              17 x 39   40 %
    Candara                                   Swiss       Regular        Вьетнамский             17 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   40 %
    Candara                                   Swiss       Regular        Западный                17 x 39   40 %
    Candara                                   Swiss       Regular        Кириллический           17 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   40 %
    Candara                                   Swiss       Regular        Центральноевропейский   17 x 39   40 %
    Comic Sans MS                             Script      Обычный        Балтийский              15 x 45   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 45   40 %
    Comic Sans MS                             Script      Обычный        Западный                15 x 45   40 %
    Comic Sans MS                             Script      Обычный        Кириллический           15 x 45   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 45   40 %
    Comic Sans MS                             Script      Обычный        Центральноевропейский   15 x 45   40 %
    Consolas                                  Modern      Regular        Балтийский              18 x 37   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       18 x 37   40 %
    Consolas                                  Modern      Regular        Греческий               18 x 37   40 %
    Consolas                                  Modern      Regular        Западный                18 x 37   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       18 x 37   40 %
    Consolas                                  Modern      Regular        Турецкий                18 x 37   40 %
    Consolas                                  Modern      Regular        Центральноевропейский   18 x 37   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   40 %
    Constantia                                Roman       Regular        Вьетнамский             17 x 39   40 %
    Constantia                                Roman       Regular        Греческий               17 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   40 %
    Constantia                                Roman       Regular        Кириллический           17 x 39   40 %
    Constantia                                Roman       Regular        Турецкий                17 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   40 %
    Corbel                                    Swiss       Regular        Балтийский              17 x 39   40 %
    Corbel                                    Swiss       Regular        Вьетнамский             17 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   40 %
    Corbel                                    Swiss       Regular        Западный                17 x 39   40 %
    Corbel                                    Swiss       Regular        Кириллический           17 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   40 %
    Corbel                                    Swiss       Regular        Центральноевропейский   17 x 39   40 %
    Cordia New                                Swiss       Regular        Западный                 9 x 44   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        9 x 44   40 %
    CordiaUPC                                 Swiss       Regular        Западный                 9 x 44   40 %
    CordiaUPC                                 Swiss       Regular        Тайский                  9 x 44   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       19 x 36   40 %
    Courier New                               Modern      Обычный        Балтийский              19 x 36   40 %
    Courier New                               Modern      Обычный        Вьетнамский             19 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       19 x 36   40 %
    Courier New                               Modern      Обычный        Западный                19 x 36   40 %
    Courier New                               Modern      Обычный        Иврит                   19 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       19 x 36   40 %
    Courier New                               Modern      Обычный        Турецкий                19 x 36   40 %
    Courier New                               Modern      Обычный        Центральноевропейский   19 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        8 x 13   40 %
    DaunPenh                                  Special     Обычный        Западный                12 x 43   40 %
    David                                     Swiss       Regular        Иврит                   13 x 31   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    DFKai-SB                                  Script      Regular        Китайский (BIG5)        16 x 32   40 %
    DilleniaUPC                               Roman       Обычный        Западный                 9 x 42   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        9 x 42   40 %
    DokChampa                                 Swiss       Обычный        Западный                19 x 62   40 %
    DokChampa                                 Swiss       Обычный        Тайский                 19 x 62   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Dotum                                     Swiss       Regular        Греческий               16 x 32   40 %
    Dotum                                     Swiss       Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Dotum                                     Swiss       Regular        Турецкий                16 x 32   40 %
    Dotum                                     Swiss       Regular        Хангыль                 16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    DotumChe                                  Modern      Regular        Балтийский              16 x 32   40 %
    DotumChe                                  Modern      Regular        Греческий               16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    DotumChe                                  Modern      Regular        Кириллический           16 x 32   40 %
    DotumChe                                  Modern      Regular        Турецкий                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    DotumChe                                  Modern      Regular        Центральноевропейский   16 x 32   40 %
    Ebrima                                    Special     Обычный        Балтийский              19 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       19 x 43   40 %
    Ebrima                                    Special     Обычный        Турецкий                19 x 43   40 %
    Ebrima                                    Special     Обычный        Центральноевропейский   19 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 36   40 %
    EucrosiaUPC                               Roman       Обычный        Западный                 9 x 39   40 %
    EucrosiaUPC                               Roman       Обычный        Тайский                  9 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       22 x 42   40 %
    FangSong                                  Modern      Обычный        Западный                16 x 32   40 %
    FangSong                                  Modern      Обычный        Китайский (2312)        16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        8 x 16   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Балтийский              14 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Греческий               14 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Кириллический           14 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Турецкий                14 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    FrankRuehl                                Swiss       Regular        Иврит                   13 x 30   40 %
    FreesiaUPC                                Swiss       Regular        Западный                 9 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        9 x 38   40 %
    Gabriola                                  Decorative  Regular        Балтийский              16 x 59   40 %
    Gabriola                                  Decorative  Regular        Греческий               16 x 59   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 59   40 %
    Gabriola                                  Decorative  Regular        Кириллический           16 x 59   40 %
    Gabriola                                  Decorative  Regular        Турецкий                16 x 59   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 59   40 %
    Gautami                                   Swiss       Regular        Западный                18 x 56   40 %
    Georgia                                   Roman       Обычный        Балтийский              14 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    Georgia                                   Roman       Обычный        Западный                14 x 36   40 %
    Georgia                                   Roman       Обычный        Кириллический           14 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    Georgia                                   Roman       Обычный        Центральноевропейский   14 x 36   40 %
    Gisha                                     Swiss       Обычный        Западный                16 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 38   40 %
    Gulim                                     Swiss       Regular        Балтийский              16 x 32   40 %
    Gulim                                     Swiss       Regular        Греческий               16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Gulim                                     Swiss       Regular        Кириллический           16 x 32   40 %
    Gulim                                     Swiss       Regular        Турецкий                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Gulim                                     Swiss       Regular        Центральноевропейский   16 x 32   40 %
    GulimChe                                  Modern      Regular        Балтийский              16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    GulimChe                                  Modern      Regular        Западный                16 x 32   40 %
    GulimChe                                  Modern      Regular        Кириллический           16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    GulimChe                                  Modern      Regular        Хангыль                 16 x 32   40 %
    GulimChe                                  Modern      Regular        Центральноевропейский   16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Gungsuh                                   Roman       Regular        Греческий               16 x 32   40 %
    Gungsuh                                   Roman       Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Gungsuh                                   Roman       Regular        Турецкий                16 x 32   40 %
    Gungsuh                                   Roman       Regular        Хангыль                 16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    GungsuhChe                                Modern      Regular        Балтийский              16 x 32   40 %
    GungsuhChe                                Modern      Regular        Греческий               16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    GungsuhChe                                Modern      Regular        Кириллический           16 x 32   40 %
    GungsuhChe                                Modern      Regular        Турецкий                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    GungsuhChe                                Modern      Regular        Центральноевропейский   16 x 32   40 %
    Impact                                    Swiss       Обычный        Балтийский              13 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 39   40 %
    Impact                                    Swiss       Обычный        Западный                13 x 39   40 %
    Impact                                    Swiss       Обычный        Кириллический           13 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 39   40 %
    Impact                                    Swiss       Обычный        Центральноевропейский   13 x 39   40 %
    IrisUPC                                   Swiss       Regular        Западный                 9 x 40   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        9 x 40   40 %
    Iskoola Pota                              Swiss       Обычный        Западный                22 x 36   40 %
    JasmineUPC                                Roman       Regular        Западный                 9 x 34   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        9 x 34   40 %
    KaiTi                                     Modern      Обычный        Западный                16 x 32   40 %
    KaiTi                                     Modern      Обычный        Китайский (2312)        16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       19 x 48   40 %
    Kartika                                   Roman       Regular        Западный                27 x 46   40 %
    Khmer UI                                  Swiss       Обычный        Западный                21 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        9 x 31   40 %
    KodchiangUPC                              Roman       Regular        Тайский                  9 x 31   40 %
    Kokila                                    Swiss       Regular        Западный                13 x 37   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       18 x 43   40 %
    Latha                                     Swiss       Regular        Западный                23 x 44   40 %
    Leelawadee                                Swiss       Обычный        Западный                17 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 38   40 %
    Levenim MT                                Special     Regular        Иврит                   16 x 42   40 %
    LilyUPC                                   Swiss       Обычный        Западный                 9 x 30   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        9 x 30   40 %
    Lucida Console                            Modern      Обычный        Греческий               19 x 32   40 %
    Lucida Console                            Modern      Обычный        Западный                19 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       19 x 32   40 %
    Lucida Console                            Modern      Обычный        Турецкий                19 x 32   40 %
    Lucida Console                            Modern      Обычный        Центральноевропейский   19 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Греческий               16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Западный                16 x 49   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Кириллический           16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Турецкий                16 x 49   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 49   40 %
    Malgun Gothic                             Swiss       Regular        Западный                15 x 43   40 %
    Malgun Gothic                             Swiss       Regular        Хангыль                 15 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       19 x 54   40 %
    Marlett                                   Special     Regular        Символьный              31 x 32   50 %
    Meiryo UI                                 Swiss       Обычный        Балтийский              17 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Западный                17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Кириллический           17 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Центральноевропейский   17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Японский                17 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Греческий               31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Западный                31 x 48   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Турецкий                31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Центральноевропейский   31 x 48   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       31 x 48   40 %
    Microsoft Himalaya                        Special     Обычный        Западный                13 x 32   40 %
    Microsoft JhengHei                        Swiss       Обычный        Греческий               15 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 43   40 %
    Microsoft JhengHei                        Swiss       Обычный        Китайский (BIG5)        15 x 43   40 %
    Microsoft New Tai Lue                     Swiss       Regular        Западный                19 x 42   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       24 x 41   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Арабский                14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Балтийский              14 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Греческий               14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Западный                14 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Кириллический           14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Тайский                 14 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Центральноевропейский   14 x 36   40 %
    Microsoft Tai Le                          Swiss       Regular        Западный                19 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    Microsoft Uighur                          Special     Обычный        Западный                13 x 32   40 %
    Microsoft YaHei                           Swiss       Обычный        Греческий               15 x 42   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 42   40 %
    Microsoft YaHei                           Swiss       Обычный        Кириллический           15 x 42   40 %
    Microsoft YaHei                           Swiss       Обычный        Китайский (2312)        15 x 42   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 42   40 %
    Microsoft YaHei                           Swiss       Обычный        Центральноевропейский   15 x 42   40 %
    Microsoft Yi Baiti                        Script      Обычный        Западный                21 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    MingLiU_HKSCS                             Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    MingLiU_HKSCS-ExtB                        Roman       Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    MingLiU                                   Modern      Regular        Западный                16 x 32   40 %
    MingLiU                                   Modern      Regular        Китайский (BIG5)        16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    MingLiU-ExtB                              Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    Miriam Fixed                              Modern      Regular        Иврит                   19 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    Modern                                    Modern                     OEM/DOS                 19 x 37   40 %
    Mongolian Baiti                           Script      Обычный        Западный                14 x 34   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 43   40 %
    MS Gothic                                 Modern      Regular        Балтийский              16 x 32   40 %
    MS Gothic                                 Modern      Regular        Греческий               16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    MS Gothic                                 Modern      Regular        Кириллический           16 x 32   40 %
    MS Gothic                                 Modern      Regular        Турецкий                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    MS Gothic                                 Modern      Regular        Японский                16 x 32   40 %
    MS Mincho                                 Modern      Regular        Балтийский              16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    MS Mincho                                 Modern      Regular        Западный                16 x 32   40 %
    MS Mincho                                 Modern      Regular        Кириллический           16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    MS Mincho                                 Modern      Regular        Центральноевропейский   16 x 32   40 %
    MS Mincho                                 Modern      Regular        Японский                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    MS PGothic                                Swiss       Regular        Греческий               13 x 32   40 %
    MS PGothic                                Swiss       Regular        Западный                13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    MS PGothic                                Swiss       Regular        Турецкий                13 x 32   40 %
    MS PGothic                                Swiss       Regular        Центральноевропейский   13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    MS PMincho                                Roman       Regular        Балтийский              13 x 32   40 %
    MS PMincho                                Roman       Regular        Греческий               13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    MS PMincho                                Roman       Regular        Кириллический           13 x 32   40 %
    MS PMincho                                Roman       Regular        Турецкий                13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    MS PMincho                                Roman       Regular        Японский                13 x 32   40 %
    MS Sans Serif                             Swiss                      Кириллический            5 x 13   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        5 x 13   40 %
    MS UI Gothic                              Swiss       Regular        Балтийский              13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Греческий               13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Кириллический           13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Турецкий                13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Японский                13 x 32   40 %
    MV Boli                                   Special     Обычный        Западный                18 x 52   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       12 x 32   40 %
    NSimSun                                   Modern      Regular        Западный                16 x 32   40 %
    NSimSun                                   Modern      Regular        Китайский (2312)        16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       18 x 33   40 %
    Nyala                                     Special     Обычный        Западный                18 x 33   40 %
    Nyala                                     Special     Обычный        Турецкий                18 x 33   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       18 x 33   40 %
    Palatino Linotype                         Roman       Обычный        Балтийский              14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Вьетнамский             14 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Западный                14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Кириллический           14 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Центральноевропейский   14 x 43   40 %
    Plantagenet Cherokee                      Roman       Обычный        Западный                14 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    PMingLiU                                  Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    PMingLiU-ExtB                             Roman       Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Raavi                                     Swiss       Regular        Западный                13 x 53   40 %
    Rod                                       Modern      Regular        Иврит                   19 x 31   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       22 x 37   40 %
    Sakkal Majalla                            Special     Обычный        Арабский                16 x 45   40 %
    Sakkal Majalla                            Special     Обычный        Балтийский              16 x 45   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 45   40 %
    Sakkal Majalla                            Special     Обычный        Турецкий                16 x 45   40 %
    Sakkal Majalla                            Special     Обычный        Центральноевропейский   16 x 45   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 36   40 %
    Segoe Print                               Special     Regular        Балтийский              21 x 56   40 %
    Segoe Print                               Special     Regular        Греческий               21 x 56   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       21 x 56   40 %
    Segoe Print                               Special     Regular        Кириллический           21 x 56   40 %
    Segoe Print                               Special     Regular        Турецкий                21 x 56   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       21 x 56   40 %
    Segoe Script                              Swiss       Обычный        Балтийский              22 x 51   40 %
    Segoe Script                              Swiss       Обычный        Греческий               22 x 51   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       22 x 51   40 %
    Segoe Script                              Swiss       Обычный        Кириллический           22 x 51   40 %
    Segoe Script                              Swiss       Обычный        Турецкий                22 x 51   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       22 x 51   40 %
    Segoe UI Light                            Swiss       Regular        Балтийский              17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Вьетнамский             17 x 43   30 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Западный                17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Кириллический           17 x 43   30 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Центральноевропейский   17 x 43   30 %
    Segoe UI Semibold                         Swiss       Regular        Балтийский              18 x 43   60 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Греческий               18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Западный                18 x 43   60 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Турецкий                18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Центральноевропейский   18 x 43   60 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       23 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Арабский                17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Балтийский              17 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Греческий               17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Западный                17 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Турецкий                17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Центральноевропейский   17 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 41   40 %
    Shruti                                    Swiss       Regular        Западный                14 x 54   40 %
    SimHei                                    Modern      Обычный        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Simplified Arabic Fixed                   Modern      Regular        Арабский                19 x 35   40 %
    Simplified Arabic Fixed                   Modern      Regular        Западный                19 x 35   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 53   40 %
    Simplified Arabic                         Roman       Regular        Западный                13 x 53   40 %
    SimSun                                    Special     Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    SimSun-ExtB                               Modern      Обычный        Западный                16 x 32   40 %
    SimSun-ExtB                               Modern      Обычный        Китайский (2312)        16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]         1 x 3   40 %
    Sylfaen                                   Roman       Обычный        Балтийский              13 x 42   40 %
    Sylfaen                                   Roman       Обычный        Греческий               13 x 42   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 42   40 %
    Sylfaen                                   Roman       Обычный        Кириллический           13 x 42   40 %
    Sylfaen                                   Roman       Обычный        Турецкий                13 x 42   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 42   40 %
    Symbol                                    Roman       Обычный        Символьный              19 x 39   40 %
    System                                    Swiss                      Кириллический            7 x 16   70 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Балтийский              14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Вьетнамский             14 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Западный                14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Иврит                   14 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Тайский                 14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Турецкий                14 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 39   40 %
    Terminal                                  Modern                     OEM/DOS                  8 x 12   40 %
    Times New Roman                           Roman       Обычный        Арабский                13 x 35   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 35   40 %
    Times New Roman                           Roman       Обычный        Вьетнамский             13 x 35   40 %
    Times New Roman                           Roman       Обычный        Греческий               13 x 35   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 35   40 %
    Times New Roman                           Roman       Обычный        Иврит                   13 x 35   40 %
    Times New Roman                           Roman       Обычный        Кириллический           13 x 35   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 35   40 %
    Times New Roman                           Roman       Обычный        Центральноевропейский   13 x 35   40 %
    Traditional Arabic                        Roman       Regular        Арабский                15 x 48   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 48   40 %
    Trebuchet MS                              Swiss       Обычный        Балтийский              15 x 37   40 %
    Trebuchet MS                              Swiss       Обычный        Греческий               15 x 37   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 37   40 %
    Trebuchet MS                              Swiss       Обычный        Кириллический           15 x 37   40 %
    Trebuchet MS                              Swiss       Обычный        Турецкий                15 x 37   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 37   40 %
    Tunga                                     Swiss       Regular        Западный                18 x 53   40 %
    Utsaah                                    Swiss       Regular        Западный                13 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       23 x 54   40 %
    Verdana                                   Swiss       Обычный        Балтийский              16 x 39   40 %
    Verdana                                   Swiss       Обычный        Вьетнамский             16 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 39   40 %
    Verdana                                   Swiss       Обычный        Западный                16 x 39   40 %
    Verdana                                   Swiss       Обычный        Кириллический           16 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 39   40 %
    Verdana                                   Swiss       Обычный        Центральноевропейский   16 x 39   40 %
    Vijaya                                    Swiss       Regular        Западный                19 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       20 x 44   40 %
    Webdings                                  Roman       Обычный        Символьный              31 x 32   40 %
    Wingdings                                 Special     Regular        Символьный              28 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       32 x 32   40 %


--------[ Аудио Windows ]-----------------------------------------------------------------------------------------------

    midi-out.0   0001 001B  Microsoft GS Wavetable Synth
    mixer.0      0001 0068  Динамики (VIA HD Audio)
    mixer.1      0001 0068  Микрофон (VIA HD Audio)
    wave-in.0    0001 0065  Микрофон (VIA HD Audio)
    wave-out.0   0001 0064  Динамики (VIA HD Audio)


--------[ Аудио PCI / PnP ]---------------------------------------------------------------------------------------------

    nVIDIA HDMI/DP @ nVIDIA GF108 - High Definition Audio Controller                  PCI
    nVIDIA HDMI/DP @ nVIDIA GF108 - High Definition Audio Controller                  PCI
    nVIDIA HDMI/DP @ nVIDIA GF108 - High Definition Audio Controller                  PCI
    nVIDIA HDMI/DP @ nVIDIA GF108 - High Definition Audio Controller                  PCI
    VIA VT1708B 8-ch @ nVIDIA nForce 7025-630a (MCP68SE) - High Definition Audio Controller  PCI


--------[ HD Audio ]----------------------------------------------------------------------------------------------------

  [ nVIDIA GF108 - High Definition Audio Controller ]

    Свойства устройства:
      Описание устройства                               nVIDIA GF108 - High Definition Audio Controller
      Описание устройства (Windows)                     Контроллер High Definition Audio (Microsoft)
      Тип шины                                          PCI
      Шина / Устройство / Функция                       2 / 0 / 1
      ID устройства                                     10DE-0BEA
      Субсистемный идентификатор                        0000-0000
      Версия                                            A1
      Аппаратный ID                                     PCI\VEN_10DE&DEV_0BEA&SUBSYS_00000000&REV_A1

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/mobo.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Модернизации BIOS                                 http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ nVIDIA HDMI/DP ]

    Свойства устройства:
      Описание устройства                               nVIDIA HDMI/DP
      Описание устройства (Windows)                     NVIDIA High Definition Audio
      Тип устройства                                    Audio
      Тип шины                                          HDAUDIO
      ID устройства                                     10DE-0014
      Субсистемный идентификатор                        10DE-0101
      Версия                                            1001
      Аппаратный ID                                     HDAUDIO\FUNC_01&VEN_10DE&DEV_0014&SUBSYS_10DE0101&REV_1001

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/mobo.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ nVIDIA HDMI/DP ]

    Свойства устройства:
      Описание устройства                               nVIDIA HDMI/DP
      Описание устройства (Windows)                     NVIDIA High Definition Audio
      Тип устройства                                    Audio
      Тип шины                                          HDAUDIO
      ID устройства                                     10DE-0014
      Субсистемный идентификатор                        10DE-0101
      Версия                                            1001
      Аппаратный ID                                     HDAUDIO\FUNC_01&VEN_10DE&DEV_0014&SUBSYS_10DE0101&REV_1001

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/mobo.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ nVIDIA HDMI/DP ]

    Свойства устройства:
      Описание устройства                               nVIDIA HDMI/DP
      Описание устройства (Windows)                     NVIDIA High Definition Audio
      Тип устройства                                    Audio
      Тип шины                                          HDAUDIO
      ID устройства                                     10DE-0014
      Субсистемный идентификатор                        10DE-0101
      Версия                                            1001
      Аппаратный ID                                     HDAUDIO\FUNC_01&VEN_10DE&DEV_0014&SUBSYS_10DE0101&REV_1001

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/mobo.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ nVIDIA HDMI/DP ]

    Свойства устройства:
      Описание устройства                               nVIDIA HDMI/DP
      Описание устройства (Windows)                     NVIDIA High Definition Audio
      Тип устройства                                    Audio
      Тип шины                                          HDAUDIO
      ID устройства                                     10DE-0014
      Субсистемный идентификатор                        10DE-0101
      Версия                                            1001
      Аппаратный ID                                     HDAUDIO\FUNC_01&VEN_10DE&DEV_0014&SUBSYS_10DE0101&REV_1001

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/mobo.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ nVIDIA nForce 7025-630a (MCP68SE) - High Definition Audio Controller ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - High Definition Audio Controller
      Описание устройства (Windows)                     Контроллер High Definition Audio (Microsoft)
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 5 / 0
      ID устройства                                     10DE-03F0
      Субсистемный идентификатор                        1565-810A
      Версия                                            A2
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03F0&SUBSYS_810A1565&REV_A2

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/mobo.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Модернизации BIOS                                 http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ VIA VT1708B 8-ch ]

    Свойства устройства:
      Описание устройства                               VIA VT1708B 8-ch
      Описание устройства (Windows)                     VIA HD Audio
      Тип устройства                                    Audio
      Тип шины                                          HDAUDIO
      ID устройства                                     1106-E721
      Субсистемный идентификатор                        1565-810A
      Версия                                            1001
      Аппаратный ID                                     HDAUDIO\FUNC_01&VEN_1106&DEV_E721&SUBSYS_1565810A&REV_1001

    Производитель устройства:
      Фирма                                             VIA Technologies, Inc.
      Информация о продукте                             http://www.via.com.tw/en/products/audio
      Загрузка драйверов                                http://www.via.com.tw/en/support/drivers.jsp
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ OpenAL ]------------------------------------------------------------------------------------------------------

    Свойства OpenAL:
      Производитель                                     Creative Labs Inc.
      Renderer                                          Программы
      Версия                                            1.1
      Имя устройства                                    Generic Software
      OpenAL DLL                                        6.14.0357.24
      Creative OpenAL DLL                               Нет
      Wrapper DLL                                       2.2.0.5
      Аппаратные звуковые буферы                        0
      X-RAM                                             Нет

    Расширения OpenAL:
      AL_EXT_EXPONENT_DISTANCE                          Поддерживается
      AL_EXT_LINEAR_DISTANCE                            Поддерживается
      AL_EXT_OFFSET                                     Поддерживается
      ALC_ENUMERATE_ALL_EXT                             Поддерживается
      ALC_ENUMERATION_EXT                               Поддерживается
      ALC_EXT_CAPTURE                                   Поддерживается
      ALC_EXT_EFX                                       Поддерживается
      EAX                                               Поддерживается
      EAX2.0                                            Поддерживается
      EAX3.0                                            Не поддерживается
      EAX3.0EMULATED                                    Поддерживается
      EAX4.0                                            Не поддерживается
      EAX4.0EMULATED                                    Поддерживается
      EAX5.0                                            Не поддерживается
      EAX-RAM                                           Не поддерживается


--------[ Кодеки аудио ]------------------------------------------------------------------------------------------------

  [ Fraunhofer IIS MPEG Layer-3 Codec (decode only) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Fraunhofer IIS MPEG Layer-3 Codec (decode only)
      Copyright-строка                                  Copyright © 1996-1999 Fraunhofer Institut Integrierte Schaltungen IIS
      Функции драйвера                                  decoder only version
      Версия драйвера                                   1.09

  [ Кодек ADPCM (Microsoft) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Кодек ADPCM (Microsoft)
      Copyright-строка                                  © Корпорация Майкрософт, 1992-1996.
      Функции драйвера                                  Сжатие и распаковка аудиозаписей Microsoft ADPCM.
      Версия драйвера                                   4.00

  [ Кодек CCITT G.711 A-Law и u-Law (Microsoft) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Кодек CCITT G.711 A-Law и u-Law (Microsoft)
      Copyright-строка                                  (С) Корпорация Майкрософт, 1993-1996.
      Функции драйвера                                  Сжатие и распаковка аудиозаписей CCITT G.711 A-Law / u-Law.
      Версия драйвера                                   4.00

  [ Кодек GSM 6.10 (Microsoft) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Кодек GSM 6.10 (Microsoft)
      Copyright-строка                                  (С) Корпорация Майкрософт, 1993-1996.
      Функции драйвера                                  Сжатие и распаковка аудиозаписей в соответствии со стандартом ETSI-GSM (European Telecommunications Standards Institute-Groupe Special Mobile) версии 6.10.
      Версия драйвера                                   4.00

  [ Кодек IMA ADPCM (Microsoft) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Кодек IMA ADPCM (Microsoft)
      Copyright-строка                                  © Корпорация Майкрософт, 1992-1996.
      Функции драйвера                                  Сжатие и распаковка аудиозаписей IMA ADPCM.
      Версия драйвера                                   4.00

  [ Конвертор PCM Microsoft ]

    Свойства драйвера ACM:
      Описание драйвера                                 Конвертор PCM Microsoft
      Copyright-строка                                  © Корпорация Майкрософт, 1992-1996.
      Функции драйвера                                  Изменение частоты и количества бит для аудиозаписей PCM.
      Версия драйвера                                   5.00


--------[ Кодеки видео ]------------------------------------------------------------------------------------------------

    iccvid.dll                 1.10.0.11                           Кодек Cinepak®
    iyuv_32.dll                6.1.7600.16385 (win7_rtm.090713-1255)  Intel Indeo(R) Video YUV кодек
    [ TRIAL VERSION ]          [ TRIAL VERSION ]                   [ TRIAL VERSION ]
    msvidc32.dll               6.1.7600.16385 (win7_rtm.090713-1255)  Программа сжатия Microsoft Video 1
    msyuv.dll                  6.1.7601.17514 (win7sp1_rtm.101119-1850)  Microsoft UYVY Video Decompressor
    [ TRIAL VERSION ]          [ TRIAL VERSION ]                   [ TRIAL VERSION ]


--------[ MCI ]---------------------------------------------------------------------------------------------------------

  [ AVIVideo ]

    Свойства устройства MCI:
      Устройство                                        AVIVideo
      Имя                                               Видео для Windows
      Описание                                          Драйвер MCI Video для Windows
      Тип                                               Digital Video Device
      Драйвер                                           mciavi32.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Да
      Устройство на базе файлов                         Да
      Извлечение носителя                               Нет
      Воспроизведение                                   Да
      Обратное воспроизведение                          Да
      Запись                                            Нет
      Сохранение данных                                 Нет
      'Замораживание' данных                            Нет
      Блокирование данных                               Нет
      Растяжение кадра                                  Да
      Растяжение ввода                                  Нет
      Тестирование                                      Да
      Поддержка аудио                                   Да
      Поддержка видео                                   Да
      Поддержка фотоизображений                         Нет

  [ CDAudio ]

    Свойства устройства MCI:
      Устройство                                        CDAudio
      Имя                                               Компакт-диск
      Описание                                          Драйвер MCI для устройств cdaudio
      Тип                                               CD Audio Device
      Драйвер                                           mcicda.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Нет
      Устройство на базе файлов                         Нет
      Извлечение носителя                               Да
      Воспроизведение                                   Да
      Запись                                            Нет
      Сохранение данных                                 Нет
      Поддержка аудио                                   Да
      Поддержка видео                                   Нет

  [ MPEGVideo ]

    Свойства устройства MCI:
      Устройство                                        MPEGVideo
      Имя                                               DirectShow
      Описание                                          Драйвер MCI DirectShow
      Тип                                               Digital Video Device
      Драйвер                                           mciqtz32.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Да
      Устройство на базе файлов                         Да
      Извлечение носителя                               Нет
      Воспроизведение                                   Да
      Обратное воспроизведение                          Нет
      Запись                                            Нет
      Сохранение данных                                 Нет
      'Замораживание' данных                            Нет
      Блокирование данных                               Нет
      Растяжение кадра                                  Да
      Растяжение ввода                                  Нет
      Тестирование                                      Да
      Поддержка аудио                                   Да
      Поддержка видео                                   Да
      Поддержка фотоизображений                         Нет

  [ Sequencer ]

    Свойства устройства MCI:
      Устройство                                        Sequencer
      Имя                                               Секвенсор MIDI
      Описание                                          Драйвер MCI для секвенсора MIDI
      Тип                                               Sequencer Device
      Драйвер                                           mciseq.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Да
      Устройство на базе файлов                         Да
      Извлечение носителя                               Нет
      Воспроизведение                                   Да
      Запись                                            Нет
      Сохранение данных                                 Нет
      Поддержка аудио                                   Да
      Поддержка видео                                   Нет

  [ WaveAudio ]

    Свойства устройства MCI:
      Устройство                                        WaveAudio
      Имя                                               Sound
      Описание                                          Драйвер MCI для устройств звукозаписи
      Тип                                               Waveform Audio Device
      Драйвер                                           mciwave.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Да
      Устройство на базе файлов                         Да
      Извлечение носителя                               Нет
      Воспроизведение                                   Да
      Запись                                            Да
      Сохранение данных                                 Да
      Поддержка аудио                                   Да
      Поддержка видео                                   Нет


--------[ SAPI ]--------------------------------------------------------------------------------------------------------

    Свойства SAPI:
      Версия SAPI4                                      -
      Версия SAPI5                                      5.3.13120.0

    Голос (SAPI5):
      Имя                                               Microsoft Anna - English (United States)
      Описание                                          Microsoft Anna - English (United States)
      Имя голоса                                        M1033DSK
      Путь голоса                                       C:\Program Files (x86)\Common Files\SpeechEngines\Microsoft\TTS20\en-US\enu-dsk
      Возраст                                           Взрослый
      Пол                                               Женский
      Язык                                              Английский (США)
      Производитель                                     Microsoft
      Версия                                            2.0
      Файл DLL                                          C:\Program Files (x86)\Common Files\SpeechEngines\Microsoft\TTS20\MSTTSEngine.dll  (x86)
      CLSID                                             {F51C7B23-6566-424C-94CF-2C4F83EE96FF}
      Frontend                                          {55DFB4F7-4175-4B3B-B247-D9B399ADB119}


--------[ Хранение данных Windows ]-------------------------------------------------------------------------------------

  [ TOSHIBA MK3259GSXP SCSI Disk Device ]

    Свойства устройства:
      Описание драйвера                                 TOSHIBA MK3259GSXP SCSI Disk Device
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          disk.inf
      INF Section                                       disk_install.NT

  [ TSSTcorp CDDVDW SH-222AB SCSI CdRom Device ]

    Свойства устройства:
      Описание драйвера                                 TSSTcorp CDDVDW SH-222AB SCSI CdRom Device
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          cdrom.inf
      INF Section                                       cdrom_install

  [ ATA Channel 0 ]

    Свойства устройства:
      Описание драйвера                                 ATA Channel 0
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf
      INF Section                                       atapi_Inst

    Ресурсы устройств:
      IRQ                                               14
      Порт                                              01F0-01F7
      Порт                                              03F6-03F6

  [ ATA Channel 1 ]

    Свойства устройства:
      Описание драйвера                                 ATA Channel 1
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf
      INF Section                                       atapi_Inst

    Ресурсы устройств:
      IRQ                                               15
      Порт                                              0170-0177
      Порт                                              0376-0376

  [ Стандартный двухканальный контроллер PCI IDE ]

    Свойства устройства:
      Описание драйвера                                 Стандартный двухканальный контроллер PCI IDE
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf
      INF Section                                       pciide_Inst

    Ресурсы устройств:
      Порт                                              FFA0-FFAF

  [ Контроллер NVIDIA nForce Serial ATA ]

    Свойства устройства:
      Описание драйвера                                 Контроллер NVIDIA nForce Serial ATA
      Дата драйвера                                     06.08.2010
      Версия драйвера                                   10.6.0.319
      Поставщик драйвера                                NVIDIA Corporation
      INF-файл                                          nvraid.inf
      INF Section                                       Crush11_IDE_Inst

    Ресурсы устройств:
      IRQ                                               20
      Память                                            DEEFC000-DEEFCFFF
      Порт                                              C480-C48F
      Порт                                              C800-C803
      Порт                                              C880-C887
      Порт                                              CC00-CC03
      Порт                                              D000-D007


--------[ Логические диски ]--------------------------------------------------------------------------------------------

    [ TRIAL VERSION ]                         Локальный диск      NTFS      [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    D:                                        Локальный диск      NTFS         202692 МБ     149453 МБ      53239 МБ   26 %  3CFE-90BB
    E:                                        Оптический накопитель                                                                      


--------[ Физические диски ]--------------------------------------------------------------------------------------------

  [ Диск #1 - TOSHIBA MK3259GSXP (298 ГБ) ]

    #1 (Активный)    NTFS                                                             1 MB      100 MB
    #2               NTFS             C:                                            101 MB   102450 MB
    #3               NTFS             D:                                         102551 MB   202693 MB


--------[ Оптические накопители ]---------------------------------------------------------------------------------------

  [ E:\  TSSTcorp CDDVDW SH-222AB SCSI CdRom Device ]

    Свойства оптического накопителя:
      Описание устройства                               TSSTcorp CDDVDW SH-222AB SCSI CdRom Device
      Серийный номер                                    R8BZ68CB909254
      Версия прошивки                                   SB01
      Объём буфера                                      1536 КБ
      Производитель                                     Toshiba-Samsung
      Тип устройства                                    DVD+RW/DVD-RW/DVD-RAM
      Интерфейс                                         SATA
      Код региона                                       5
      Осталось смен пользователем                       4
      Осталось смен фирмой                              4

    Скорости записи:
      DVD+R9 Dual Layer                                 16x
      DVD+R                                             22x
      DVD+RW                                            8x
      DVD-R9 Dual Layer                                 12x
      DVD-R                                             22x
      DVD-RW                                            6x
      DVD-RAM                                           12x
      CD-R                                              48x
      CD-RW                                             24x

    Скорости чтения:
      DVD-ROM                                           16x
      CD-ROM                                            48x

    Поддерживаемые типы дисков:
      BD-ROM                                            Не поддерживается
      BD-R                                              Не поддерживается
      BD-RE                                             Не поддерживается
      HD DVD-ROM                                        Не поддерживается
      HD DVD-R Dual Layer                               Не поддерживается
      HD DVD-RW Dual Layer                              Не поддерживается
      HD DVD-R                                          Не поддерживается
      HD DVD-RW                                         Не поддерживается
      HD DVD-RAM                                        Не поддерживается
      DVD-ROM                                           Чтение
      DVD+R9 Dual Layer                                 Чтение + запись
      DVD+RW9 Dual Layer                                Не поддерживается
      DVD+R                                             Чтение + запись
      DVD+RW                                            Чтение + запись
      DVD-R9 Dual Layer                                 Чтение + запись
      DVD-RW9 Dual Layer                                Не поддерживается
      DVD-R                                             Чтение + запись
      DVD-RW                                            Чтение + запись
      DVD-RAM                                           Чтение + запись
      CD-ROM                                            Чтение
      CD-R                                              Чтение + запись
      CD-RW                                             Чтение + запись

    Возможности оптического накопителя:
      AACS                                              Не поддерживается
      BD CPS                                            Не поддерживается
      Buffer Underrun Protection                        Поддерживается
      C2 Error Pointers                                 Поддерживается
      CD+G                                              Поддерживается
      CD-Text                                           Поддерживается
      DVD-Download Disc Recording                       Не поддерживается
      Hybrid Disc                                       Не поддерживается
      JustLink                                          Поддерживается
      CPRM                                              Поддерживается
      CSS                                               Поддерживается
      LabelFlash                                        Не поддерживается
      Layer-Jump Recording                              Поддерживается
      LightScribe                                       Не поддерживается
      Mount Rainier                                     Не поддерживается
      OSSC                                              Не поддерживается
      Qflix Recording                                   Не поддерживается
      SecurDisc                                         Не поддерживается
      SMART                                             Поддерживается
      VCPS                                              Не поддерживается

    Производитель устройства:
      Фирма                                             Toshiba Samsung Storage Technology
      Информация о продукте                             http://www.tsstorage.com/tsst/index_e.html
      Загрузка прошивки                                 http://www.samsungodd.com/eng/LiveUpdate/LiveUpdate.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ ASPI ]--------------------------------------------------------------------------------------------------------

    02  00  00  Дисковый накопитель      TOSHIBA   MK3259GSXP        GN00  
    02  01  00  Оптический накопитель    TSSTcorp  CDDVDW SH-222AB   SB01  
    02  07  00  Хост-адаптер             nvstor                            


--------[ ATA ]---------------------------------------------------------------------------------------------------------

  [ TOSHIBA MK3259GSXP (718ND2G3B) ]

    Свойства устройства ATA:
      ID модели                                         TOSHIBA MK3259GSXP
      Серийный номер                                    718ND2G3B
      Версия                                            GN003J
      World Wide Name                                   5-000039-36B081DFB
      Тип устройства                                    SATA-II
      Параметры                                         цилиндров: 620181, головок: 16, секторов в треке: 63, байт в секторе: 512
      Секторы LBA                                       625142448
      Размер физического/логического сектора            4 КБ / 512 байт
      Буфер                                             8 МБ
      Мультисекторы                                     16
      Макс. режим PIO                                   PIO 4
      Макс. режим MWDMA                                 MWDMA 2
      Макс. режим UDMA                                  UDMA 5
      Активный режим UDMA                               UDMA 5
      Неформатированная ёмкость                         305245 МБ
      Форм-фактор                                       2.5"
      Скорость вращения                                 5400 RPM
      Стандарт ATA                                      ATA8-ACS

    Свойства устройства ATA:
      48-bit LBA                                        Поддерживается, Разрешено
      Automatic Acoustic Management (AAM)               Не поддерживается
      Device Configuration Overlay (DCO)                Поддерживается, Разрешено
      DMA Setup Auto-Activate                           Поддерживается, Запрещено
      Free-Fall Control                                 Не поддерживается
      General Purpose Logging (GPL)                     Поддерживается, Разрешено
      Hardware Feature Control                          Не поддерживается
      Host Protected Area (HPA)                         Поддерживается, Разрешено
      HPA Security Extensions                           Поддерживается, Запрещено
      Hybrid Information Feature                        Не поддерживается
      In-Order Data Delivery                            Не поддерживается
      Native Command Queuing (NCQ)                      Поддерживается
      NCQ Autosense                                     Не поддерживается
      NCQ Priority Information                          Не поддерживается
      NCQ Queue Management Command                      Не поддерживается
      NCQ Streaming                                     Не поддерживается
      Phy Event Counters                                Поддерживается
      Read Look-Ahead                                   Поддерживается, Разрешено
      Release Interrupt                                 Не поддерживается
      Режим безопасности                                Поддерживается, Запрещено
      Sense Data Reporting (SDR)                        Не поддерживается
      Service Interrupt                                 Не поддерживается
      SMART                                             Поддерживается, Разрешено
      SMART Error Logging                               Поддерживается, Разрешено
      SMART Self-Test                                   Поддерживается, Разрешено
      Software Settings Preservation (SSP)              Поддерживается, Разрешено
      Streaming                                         Не поддерживается
      Tagged Command Queuing (TCQ)                      Не поддерживается
      Кэш записи                                        Поддерживается, Разрешено
      Write-Read-Verify                                 Не поддерживается

    Функции SSD:
      Data Set Management                               Не поддерживается
      Deterministic Read After TRIM                     Не поддерживается
      Команда TRIM                                      Не поддерживается

    Функции электропитания:
      Энергосбережение (APM)                            Поддерживается, Разрешено
      Automatic Partial to Slumber Transitions (APST)   Запрещено
      Device Initiated Interface Power Management (DIPM)Поддерживается, Запрещено
      Device Sleep (DEVSLP)                             Не поддерживается
      Extended Power Conditions (EPC)                   Не поддерживается
      Host Initiated Interface Power Management (HIPM)  Поддерживается
      IDLE IMMEDIATE With UNLOAD FEATURE                Поддерживается, Разрешено
      Link Power State Device Sleep                     Не поддерживается
      Электропитание                                    Поддерживается, Разрешено
      Power-Up In Standby (PUIS)                        Не поддерживается

    Команды ATA:
      DEVICE RESET                                      Не поддерживается
      DOWNLOAD MICROCODE                                Поддерживается, Разрешено
      FLUSH CACHE                                       Поддерживается, Разрешено
      FLUSH CACHE EXT                                   Поддерживается, Разрешено
      NOP                                               Поддерживается, Разрешено
      READ BUFFER                                       Поддерживается, Разрешено
      WRITE BUFFER                                      Поддерживается, Разрешено

    Физические данные дискового накопителя:
      Производитель                                     Toshiba
      Название жёсткого диска                           MK-3259GSXP
      Форм-фактор                                       2.5"
      Форматированная ёмкость                           320 ГБ
      Диски                                             1
      Записываемые поверхности                          2
      Физические габариты                               100 x 69.85 x 9.5 mm
      Максимальный вес                                  98 g
      Средняя задержка раскрутки                        5.55 ms
      Скорость вращения                                 5400 RPM
      Среднее время поиска                              12 ms
      Переход с дорожки на дорожку                      2 ms
      Интерфейс                                         SATA-II
      Скорость данных 'буфер-контроллер'                300 МБ/с
      Объём буфера                                      8 МБ

    Производитель устройства:
      Фирма                                             Toshiba Corp., Storage Device Division
      Информация о продукте                             http://sdd.toshiba.com
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ SMART ]-------------------------------------------------------------------------------------------------------

  [ TOSHIBA MK3259GSXP (718ND2G3B) ]

    01  Raw Read Error Rate                  50   100  100           0  OK: Значение нормальное
    02  Throughput Performance               50   100  100           0  OK: Значение нормальное
    03  Spinup Time                          1    100  100        1242  OK: Значение нормальное
    04  Start/Stop Count                     0    100  100        2770  OK: Всегда пройдено
    05  Reallocated Sector Count             50   100  100           0  OK: Значение нормальное
    07  Seek Error Rate                      50   100  100           0  OK: Значение нормальное
    08  Seek Time Performance                50   100  100           0  OK: Значение нормальное
    09  Power-On Time Count                  0    75   75        10021  OK: Всегда пройдено
    0A  Spinup Retry Count                   30   155  100           0  OK: Значение нормальное
    0C  Power Cycle Count                    0    100  100        2559  OK: Всегда пройдено
    BF  Mechanical Shock                     0    100  100          48  OK: Всегда пройдено
    C0  Power-Off Retract Count              0    100  100         402  OK: Всегда пройдено
    C1  Load/Unload Cycle Count              0    93   93        77180  OK: Всегда пройдено
    C2  Temperature                          0    100  100   52, 8, 30  OK: Всегда пройдено
    C4  Reallocation Event Count             0    100  100           0  OK: Всегда пройдено
    C5  Current Pending Sector Count         0    100  100           0  OK: Всегда пройдено
    C6  Offline Uncorrectable Sector Count   0    100  100           0  OK: Всегда пройдено
    C7  Ultra ATA CRC Error Rate             0    200  200          18  OK: Всегда пройдено
    DC  Disk Shift                           0    100  100          16  OK: Всегда пройдено
    DE  Loaded Hours                         0    86   86         5667  OK: Всегда пройдено
    DF  Load/Unload Retry Count              0    100  100           0  OK: Всегда пройдено
    E0  Load Friction                        0    100  100           0  OK: Всегда пройдено
    E2  Load-In Time                         0    100  100         330  OK: Всегда пройдено
    F0  Head Flying Hours                    1    100  100           0  OK: Значение нормальное


--------[ Сеть Windows ]------------------------------------------------------------------------------------------------

  [ D-Link DWA-125 Wireless N 150 USB Adapter(rev.D) ]

    Свойства сетевого адаптера:
      Сетевой адаптер                                   D-Link DWA-125 Wireless N 150 USB Adapter(rev.D)
      Тип интерфейса                                    802.11 Wireless Ethernet
      Аппаратный адрес                                  78-54-2E-21-62-02
      Соединение                                        Беспроводное сетевое соединение
      Скорость соединения                               57800 kbps
      MTU                                               1500 байт
      DHCP-аренда получена                              04.11.2018 0:59:09
      DHCP-аренда истекает                              05.11.2018 0:59:09
      Получено байт                                     630079808 (600.9 МБ)
      Отправлено байт                                   20849107 (19.9 МБ)

    Адреса сетевого адаптера:
      IP / маска подсети                                [ TRIAL VERSION ]
      Шлюз                                              [ TRIAL VERSION ]
      DHCP                                              [ TRIAL VERSION ]
      DNS                                               [ TRIAL VERSION ]

    Свойства WLAN:
      Тип сети                                          Инфраструктура
      SSID                                              Sagemcom_2804_FA02
      BSSID                                             C0-AC-54-4F-FA-03
      Алгоритм аутентификации                           WPA-PSK
      Алгоритм шифрования                               CCMP
      Канал                                             6 (2437 МГц)
      Сила сигнала                                      -71 дБм (хороший)
      Скорость передачи                                 21700 kbps
      Скорость приёма                                   21700 kbps

    Производитель сетевого адаптера:
      Фирма                                             D-Link Corporation
      Информация о продукте                             http://www.dlink.com/us/en/home-solutions/connect
      Загрузка драйверов                                http://www.dlink.com/us/en/support
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Evolve Virtual Ethernet Adapter ]

    Свойства сетевого адаптера:
      Сетевой адаптер                                   Evolve Virtual Ethernet Adapter
      Тип интерфейса                                    Ethernet
      Аппаратный адрес                                  00-00-1A-F2-F8-A1
      Соединение                                        Evolve Gaming Connection
      Скорость соединения                               100 Mbps
      MTU                                               1430 байт
      Получено байт                                     0
      Отправлено байт                                   0

  [ Famatech RadminVPN Ethernet Adapter ]

    Свойства сетевого адаптера:
      Сетевой адаптер                                   Famatech RadminVPN Ethernet Adapter
      Тип интерфейса                                    Ethernet
      Аппаратный адрес                                  02-50-79-85-11-54
      Соединение                                        Radmin VPN
      Скорость соединения                               100 Mbps
      MTU                                               1500 байт
      Получено байт                                     480
      Отправлено байт                                   73122 (71.4 КБ)

    Адреса сетевого адаптера:
      IP / маска подсети                                [ TRIAL VERSION ]
      Шлюз                                              [ TRIAL VERSION ]


--------[ Сеть PCI / PnP ]----------------------------------------------------------------------------------------------

    nVIDIA nForce 7025-630a (MCP68SE) - LAN Controller (PHY: Realtek RTL8201CL/CP)    PCI


--------[ IAM ]---------------------------------------------------------------------------------------------------------

  [ Microsoft Communities ]

    Свойства учётной записи:
      Имя учётной записи                                Microsoft Communities
      ID учётной записи                                 account{1CD43F3B-668B-4CA8-B816-34F74122EC0F}.oeaccount
      Тип учётной записи                                Новости (По умолчанию)
      Имя приложения                                    Microsoft Windows Mail
      Соединение                                        Не определено (IE по умолчанию)
      NNTP-сервер                                       msnews.microsoft.com

    Функции учётной записи:
      Запрос пароля NNTP                                Нет
      Безопасная идентификация NNTP                     Нет
      Безопасное соединение NNTP                        Нет
      Использование групповых описаний NNTP             Нет
      Почта NNTP в обычном текстовом формате            Нет
      Почта NNTP в формате HTML                         Нет

  [ Active Directory ]

    Свойства учётной записи:
      Имя учётной записи                                Active Directory
      ID учётной записи                                 account{AF0DB737-2EF9-4633-BF5E-1A6761ED1577}.oeaccount
      Тип учётной записи                                LDAP
      Имя приложения                                    Microsoft Windows Mail
      Соединение                                        Не определено (IE по умолчанию)
      LDAP-сервер                                       NULL:3268
      Имя пользователя LDAP                             NULL
      Поисковая база LDAP                               NULL
      Таймаут поиска LDAP                               1 мин

    Функции учётной записи:
      Требуется идентификация LDAP                      Да
      Безопасная идентификация LDAP                     Да
      Безопасное соединение LDAP                        Нет
      Простой поисковый фильтр LDAP                     Нет

  [ VeriSign Internet Directory Service ]

    Свойства учётной записи:
      Имя учётной записи                                VeriSign Internet Directory Service
      ID учётной записи                                 account{047EF9CE-9C1F-4250-9CA7-D206DB8B643C}.oeaccount
      Тип учётной записи                                LDAP
      Имя приложения                                    Microsoft Windows Mail
      Соединение                                        Не определено (IE по умолчанию)
      LDAP-сервер                                       directory.verisign.com
      LDAP URL                                          http://www.verisign.com
      Поисковая база LDAP                               NULL
      Таймаут поиска LDAP                               1 мин

    Функции учётной записи:
      Требуется идентификация LDAP                      Нет
      Безопасная идентификация LDAP                     Нет
      Безопасное соединение LDAP                        Нет
      Простой поисковый фильтр LDAP                     Да


--------[ Интернет ]----------------------------------------------------------------------------------------------------

    Установки Интернета:
      Домашняя страница                                 http://go.microsoft.com/fwlink/?LinkId=69157
      Страница поиска                                   http://go.microsoft.com/fwlink/?LinkId=54896
      Локальная страница                                C:\Windows\system32\blank.htm
      Папка для загружаемых файлов                      

    Текущий прокси:
      Статус прокси                                     Запрещено

    LAN-прокси:
      Статус прокси                                     Запрещено


--------[ Маршруты ]----------------------------------------------------------------------------------------------------

    Активный              0.0.0.0          0.0.0.0         26.0.0.1  9276  26.24.61.102 (Famatech RadminVPN Ethernet Adapter)
    Активный              0.0.0.0          0.0.0.0      192.168.1.1  25   192.168.1.4 (D-Link DWA-125 Wireless N 150 USB Adapter(rev.D))
    Активный      [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]  276  [ TRIAL VERSION ]
    Активный         26.24.61.102  255.255.255.255     26.24.61.102  276  26.24.61.102 (Famatech RadminVPN Ethernet Adapter)
    Активный       26.255.255.255  255.255.255.255     26.24.61.102  276  26.24.61.102 (Famatech RadminVPN Ethernet Adapter)
    Активный      [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]  306  [ TRIAL VERSION ]
    Активный            127.0.0.1  255.255.255.255        127.0.0.1  306  127.0.0.1 (Software Loopback Interface 1)
    Активный      127.255.255.255  255.255.255.255        127.0.0.1  306  127.0.0.1 (Software Loopback Interface 1)
    Активный      [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]  281  [ TRIAL VERSION ]
    Активный          192.168.1.4  255.255.255.255      192.168.1.4  281  192.168.1.4 (D-Link DWA-125 Wireless N 150 USB Adapter(rev.D))
    Активный        192.168.1.255  255.255.255.255      192.168.1.4  281  192.168.1.4 (D-Link DWA-125 Wireless N 150 USB Adapter(rev.D))
    Активный      [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]  306  [ TRIAL VERSION ]
    Активный            224.0.0.0        240.0.0.0     26.24.61.102  276  26.24.61.102 (Famatech RadminVPN Ethernet Adapter)
    Активный            224.0.0.0        240.0.0.0      192.168.1.4  281  192.168.1.4 (D-Link DWA-125 Wireless N 150 USB Adapter(rev.D))
    Активный      [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]  306  [ TRIAL VERSION ]
    Активный      255.255.255.255  255.255.255.255     26.24.61.102  276  26.24.61.102 (Famatech RadminVPN Ethernet Adapter)
    Активный      255.255.255.255  255.255.255.255      192.168.1.4  281  192.168.1.4 (D-Link DWA-125 Wireless N 150 USB Adapter(rev.D))
    Постоянный    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]  1    [ TRIAL VERSION ]
    Постоянный          224.0.0.0        240.0.0.0          0.0.0.0  1    
    Постоянный            0.0.0.0          0.0.0.0         26.0.0.1  9256  


--------[ IE Cookie ]---------------------------------------------------------------------------------------------------

    2018-10-29 21:35:50  администратор@accounts.logme.in/
    2018-10-29 21:36:03  администратор@google.com/
    2018-10-29 21:36:22  администратор@logme.in/
    2018-10-31 00:47:19  администратор@ubi.com/


--------[ История браузера ]--------------------------------------------------------------------------------------------

    2018-10-28 09:44:15  %D0%90%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80@file:///D:/Grand%20Theft%20Auto%20IV%20-%20Complete%20Edition%20[FitGirl%20Repack]/MD5/QuickSFV.ini
    2018-10-28 19:45:23  %D0%90%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80@file:///C:/Users/ГђВђГђВґГђВјГђВёГђВЅГђВёГ‘ВЃГ‘В‚Г‘ВЂГђВ°Г‘В‚ГђВѕГ‘ВЂ/Downloads/tokyo-cityscape-digital-art.jpg
    2018-10-28 23:15:47  [ TRIAL VERSION ]
    2018-10-29 21:35:28  %D0%90%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80@https://secure.logmein.com/hamachi/registration/whyregister.aspx?lang=ru
    2018-10-29 21:36:17  %D0%90%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80@about:blank
    2018-10-29 22:40:51  [ TRIAL VERSION ]
    2018-10-30 14:44:51  %D0%90%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80@https://notifier.rarlab.com/?language=English&source=RARLAB&landingpage=first&version=561&architecture=64
    2018-10-30 15:13:53  %D0%90%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80@file:///D:/WH40K_Dawn_of_War_Soulstorm/WH40K_Dawn_of_War_Soulstorm.rar
    2018-10-30 22:16:35  [ TRIAL VERSION ]
    2018-10-31 00:44:42  %D0%90%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80@res://C:\Windows\system32\mmcndmgr.dll/views.htm
    2018-10-31 22:14:57  %D0%90%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80@file:///C:/Users/ГђВђГђВґГђВјГђВёГђВЅГђВёГ‘ВЃГ‘В‚Г‘ВЂГђВ°Г‘В‚ГђВѕГ‘ВЂ/Downloads/ww-146-29-09%20(1).zip
    2018-11-01 23:42:00  [ TRIAL VERSION ]
    2018-11-02 00:15:51  %D0%90%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80@file:///C:/Users/ГђВђГђВґГђВјГђВёГђВЅГђВёГ‘ВЃГ‘В‚Г‘ВЂГђВ°Г‘В‚ГђВѕГ‘ВЂ/Downloads/nude_pack.zip
    2018-11-02 00:45:17  %D0%90%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80@file:///C:/Users/ГђВђГђВґГђВјГђВёГђВЅГђВёГ‘ВЃГ‘В‚Г‘ВЂГђВ°Г‘В‚ГђВѕГ‘ВЂ/Downloads/Excalibur-Launcher41.zip
    2018-11-02 00:45:22  [ TRIAL VERSION ]


--------[ Файлы DirectX ]-----------------------------------------------------------------------------------------------

    amstream.dll                              6.06.7601.17514   Final Retail  Русский                       70656  21.11.2010 5:24:00
    bdaplgin.ax                               6.01.7600.16385   Final Retail  Русский                       74240  14.07.2009 3:14:10
    d2d1.dll                                  6.02.9200.16492   Final Retail  Russian                     3419136  10.06.2013 12:24:36
    d3d10.dll                                 6.02.9200.16492   Final Retail  English                     1080832  10.06.2013 12:24:36
    d3d10_1.dll                               6.02.9200.16492   Final Retail  English                      161792  10.06.2013 12:24:36
    d3d10_1core.dll                           6.02.9200.16492   Final Retail  English                      249856  10.06.2013 12:24:36
    d3d10core.dll                             6.02.9200.16492   Final Retail  English                      220160  10.06.2013 12:24:36
    d3d10level9.dll                           6.02.9200.16492   Final Retail  English                      604160  10.06.2013 12:24:36
    d3d10warp.dll                             6.02.9200.16492   Final Retail  English                     1988096  10.06.2013 12:24:36
    d3d11.dll                                 6.02.9200.16492   Final Retail  English                     1504768  10.06.2013 12:24:36
    d3d8.dll                                  6.01.7600.16385   Final Retail  Английский                  1036800  14.07.2009 3:15:08
    d3d8thk.dll                               6.01.7600.16385   Final Retail  Английский                    11264  14.07.2009 3:15:08
    d3d9.dll                                  6.01.7601.17514   Final Retail  Английский                  1828352  21.11.2010 5:24:23
    d3dim.dll                                 6.01.7600.16385   Final Retail  Английский                   386048  14.07.2009 3:15:08
    d3dim700.dll                              6.01.7600.16385   Final Retail  Английский                   817664  14.07.2009 3:15:08
    d3dramp.dll                               6.01.7600.16385   Final Retail  Английский                   593920  14.07.2009 3:15:08
    d3dxof.dll                                6.01.7600.16385   Final Retail  Английский                    53760  14.07.2009 3:15:08
    ddraw.dll                                 6.01.7600.16385   Final Retail  Русский                      531968  14.07.2009 3:15:10
    ddrawex.dll                               6.01.7600.16385   Final Retail  Английский                    30208  14.07.2009 3:15:10
    devenum.dll                               6.06.7600.16385   Final Retail  Русский                       66560  14.07.2009 3:15:10
    dinput.dll                                6.01.7600.16385   Final Retail  Русский                      136704  14.07.2009 3:15:11
    dinput8.dll                               6.01.7600.16385   Final Retail  Русский                      145408  14.07.2009 3:15:11
    dmband.dll                                6.01.7600.16385   Final Retail  Английский                    30720  14.07.2009 3:15:12
    dmcompos.dll                              6.01.7600.16385   Final Retail  Английский                    63488  14.07.2009 3:15:12
    dmime.dll                                 6.01.7600.16385   Final Retail  Английский                   179712  14.07.2009 3:15:12
    dmloader.dll                              6.01.7600.16385   Final Retail  Английский                    38400  14.07.2009 3:15:12
    dmscript.dll                              6.01.7600.16385   Final Retail  Английский                    86016  14.07.2009 3:15:12
    dmstyle.dll                               6.01.7600.16385   Final Retail  Английский                   105984  14.07.2009 3:15:12
    dmsynth.dll                               6.01.7600.16385   Final Retail  Английский                   105472  14.07.2009 3:15:12
    dmusic.dll                                6.01.7600.16385   Final Retail  Русский                      101376  14.07.2009 3:15:12
    dplaysvr.exe                              6.01.7600.16385   Final Retail  Русский                       29184  14.07.2009 3:14:18
    dplayx.dll                                6.01.7600.16385   Final Retail  Английский                   213504  14.07.2009 3:15:12
    dpmodemx.dll                              6.01.7600.16385   Final Retail  Русский                       23040  14.07.2009 3:15:12
    dpnaddr.dll                               6.01.7601.17514   Final Retail  Английский                     2560  21.11.2010 5:23:53
    dpnathlp.dll                              6.01.7600.16385   Final Retail  English                       57344  14.07.2009 3:15:14
    dpnet.dll                                 6.01.7601.17989   Final Retail  Русский                      376832  10.06.2013 12:42:06
    dpnhpast.dll                              6.01.7600.16385   Final Retail  Английский                     7168  14.07.2009 3:15:12
    dpnhupnp.dll                              6.01.7600.16385   Final Retail  Английский                     7168  14.07.2009 3:15:12
    dpnlobby.dll                              6.01.7600.16385   Final Retail  Английский                     2560  14.07.2009 3:04:52
    dpnsvr.exe                                6.01.7600.16385   Final Retail  Русский                       33280  14.07.2009 3:14:18
    dpwsockx.dll                              6.01.7600.16385   Final Retail  Русский                       44032  14.07.2009 3:15:12
    dsdmo.dll                                 6.01.7600.16385   Final Retail  Английский                   173568  14.07.2009 3:15:13
    dsound.dll                                6.01.7600.16385   Final Retail  Русский                      453632  14.07.2009 3:15:13
    dswave.dll                                6.01.7600.16385   Final Retail  Английский                    20992  14.07.2009 3:15:13
    dwrite.dll                                6.02.9200.16492   Final Retail  Russian                     1247744  10.06.2013 12:24:36
    dxdiagn.dll                               6.01.7601.17514   Final Retail  Русский                      210432  21.11.2010 5:24:22
    dxgi.dll                                  6.02.9200.16492   Final Retail  English                      293376  10.06.2013 12:24:36
    dxmasf.dll                                12.00.7601.17514  Final Retail  Английский                     4096  21.11.2010 5:25:10
    dxtmsft.dll                               10.00.9200.16521  Final Retail  English                      357888  10.06.2013 13:00:20
    dxtrans.dll                               10.00.9200.16521  Final Retail  English                      226816  10.06.2013 13:00:20
    dxva2.dll                                 6.01.7600.16385   Final Retail  English                       88064  14.07.2009 3:15:14
    encapi.dll                                6.01.7600.16385   Final Retail  Английский                    20992  14.07.2009 3:15:14
    gcdef.dll                                 6.01.7600.16385   Final Retail  Русский                      120832  14.07.2009 3:15:22
    iac25_32.ax                               2.00.0005.0053    Final Retail  Русский                      197632  14.07.2009 3:14:10
    ir41_32.ax                                4.51.0016.0003    Final Retail  Русский                      839680  14.07.2009 3:14:10
    ir41_qc.dll                               4.30.0062.0002    Final Retail  Английский                   120320  14.07.2009 3:15:34
    ir41_qcx.dll                              4.30.0062.0002    Final Retail  Английский                   120320  14.07.2009 3:15:34
    ir50_32.dll                               5.2562.0015.0055  Final Retail  Русский                      746496  14.07.2009 3:15:34
    ir50_qc.dll                               5.00.0063.0048    Final Retail  Английский                   200192  14.07.2009 3:15:34
    ir50_qcx.dll                              5.00.0063.0048    Final Retail  Английский                   200192  14.07.2009 3:15:34
    ivfsrc.ax                                 5.10.0002.0051    Final Retail  Русский                      146944  14.07.2009 3:14:10
    joy.cpl                                   6.01.7600.16385   Final Retail  Русский                      138240  14.07.2009 3:14:09
    ksproxy.ax                                6.01.7601.17514   Final Retail  Русский                      193536  21.11.2010 5:24:32
    kstvtune.ax                               6.01.7601.17514   Final Retail  Русский                       84480  21.11.2010 5:25:10
    ksuser.dll                                6.01.7600.16385   Final Retail  Русский                        4608  14.07.2009 3:15:35
    kswdmcap.ax                               6.01.7601.17514   Final Retail  Русский                      107008  21.11.2010 5:24:15
    ksxbar.ax                                 6.01.7601.17514   Final Retail  Русский                       48640  21.11.2010 5:25:10
    mciqtz32.dll                              6.06.7601.17514   Final Retail  Русский                       36352  21.11.2010 5:24:00
    mfc40.dll                                 4.01.0000.6151    Beta Retail   Русский                      954752  21.11.2010 5:24:00
    mfc42.dll                                 6.06.8064.0000    Beta Retail   Русский                     1137664  10.06.2013 12:16:24
    Microsoft.DirectX.AudioVideoPlayback.dll  5.04.0000.2904    Final Retail  Английский                    53248  10.03.2008 14:19:22
    Microsoft.DirectX.Diagnostics.dll         5.04.0000.2904    Final Retail  Английский                    12800  10.03.2008 14:19:22
    Microsoft.DirectX.Direct3D.dll            9.05.0132.0000    Final Retail  Английский                   473600  10.03.2008 14:19:22
    Microsoft.DirectX.Direct3DX.dll           5.04.0000.3900    Final Retail  Английский                  2676224  10.03.2008 14:19:14
    Microsoft.DirectX.Direct3DX.dll           9.04.0091.0000    Final Retail  Английский                  2846720  10.03.2008 14:19:16
    Microsoft.DirectX.Direct3DX.dll           9.05.0132.0000    Final Retail  Английский                   563712  10.03.2008 14:19:16
    Microsoft.DirectX.Direct3DX.dll           9.06.0168.0000    Final Retail  Английский                   567296  10.03.2008 14:19:16
    Microsoft.DirectX.Direct3DX.dll           9.07.0239.0000    Final Retail  Английский                   576000  10.03.2008 14:19:18
    Microsoft.DirectX.Direct3DX.dll           9.08.0299.0000    Final Retail  Английский                   577024  10.03.2008 14:19:18
    Microsoft.DirectX.Direct3DX.dll           9.09.0376.0000    Final Retail  Английский                   577536  10.03.2008 14:19:18
    Microsoft.DirectX.Direct3DX.dll           9.10.0455.0000    Final Retail  Английский                   577536  10.03.2008 14:19:18
    Microsoft.DirectX.Direct3DX.dll           9.11.0519.0000    Final Retail  Английский                   578560  10.03.2008 14:19:20
    Microsoft.DirectX.Direct3DX.dll           9.12.0589.0000    Final Retail  Английский                   578560  10.03.2008 14:19:22
    Microsoft.DirectX.DirectDraw.dll          5.04.0000.2904    Final Retail  Английский                   145920  10.03.2008 14:19:22
    Microsoft.DirectX.DirectInput.dll         5.04.0000.2904    Final Retail  Английский                   159232  10.03.2008 14:19:22
    Microsoft.DirectX.DirectPlay.dll          5.04.0000.2904    Final Retail  Английский                   364544  10.03.2008 14:19:22
    Microsoft.DirectX.DirectSound.dll         5.04.0000.2904    Final Retail  Английский                   178176  10.03.2008 14:19:22
    Microsoft.DirectX.dll                     5.04.0000.2904    Final Retail  Английский                   223232  10.03.2008 14:19:22
    mpeg2data.ax                              6.06.7601.17514   Final Retail  Русский                       72704  21.11.2010 5:25:10
    mpg2splt.ax                               6.06.7601.17528   Final Retail  Английский                   199680  10.06.2013 12:16:07
    msdmo.dll                                 6.06.7601.17514   Final Retail  Английский                    30720  21.11.2010 5:24:02
    msdvbnp.ax                                6.06.7601.17514   Final Retail  Русский                       59904  21.11.2010 5:25:10
    msvidctl.dll                              6.05.7601.17514   Final Retail  Русский                     2291712  21.11.2010 5:25:10
    msyuv.dll                                 6.01.7601.17514   Final Retail  Английский                    22528  21.11.2010 5:23:50
    pid.dll                                   6.01.7600.16385   Final Retail  Английский                    36352  14.07.2009 3:16:12
    psisdecd.dll                              6.06.7601.17669   Final Retail  Русский                      465408  10.06.2013 12:18:26
    psisrndr.ax                               6.06.7601.17669   Final Retail  Русский                       75776  10.06.2013 12:18:26
    qasf.dll                                  12.00.7601.17514  Final Retail  Английский                   206848  21.11.2010 5:24:01
    qcap.dll                                  6.06.7601.17514   Final Retail  Русский                      190976  21.11.2010 5:24:08
    qdv.dll                                   6.06.7601.17514   Final Retail  Русский                      283136  21.11.2010 5:24:09
    qdvd.dll                                  6.06.7601.17835   Final Retail  Русский                      514560  10.06.2013 12:29:26
    qedit.dll                                 6.06.7601.17514   Final Retail  Русский                      509440  21.11.2010 5:25:10
    qedwipes.dll                              6.06.7600.16385   Final Retail  Английский                   733184  14.07.2009 3:09:35
    quartz.dll                                6.06.7601.17713   Final Retail  Русский                     1328128  10.06.2013 12:19:56
    vbisurf.ax                                6.01.7601.17514   Final Retail  Английский                    33792  21.11.2010 5:25:10
    vfwwdm32.dll                              6.01.7601.17514   Final Retail  Русский                       56832  21.11.2010 5:24:09
    wsock32.dll                               6.01.7600.16385   Final Retail  Русский                       15360  14.07.2009 3:16:20


--------[ DirectX - видео ]---------------------------------------------------------------------------------------------

  [ Первичный видеодрайвер ]

    Свойства DirectDraw:
      Имя драйвера DirectDraw                           display
      Описание драйвера DirectDraw                      Первичный видеодрайвер
      Драйвер аппаратуры                                nvd3dum.dll (23.21.13.9135 - nVIDIA ForceWare 391.35)
      Описание аппаратуры                               NVIDIA GeForce GT 430

    Свойства Direct3D:
      Всего/свободно видеопамяти                        1024 МБ / 907 МБ
      Битовые глубины рендеринга                        8, 16, 32
      Битовые глубины Z-буфера                          16, 24, 32
      Multisample Anti-Aliasing Modes                   MSAA 2x, MSAA 4x, MSAA 8x, CSAA 8x, CSAA 8xQ, CSAA 16x, CSAA 16xQ
      Минимальный размер текстуры                       1 x 1
      Максимальный размер текстуры                      16384 x 16384
      Версия объединённого шейдера                      5.0
      Аппаратная поддержка DirectX                      DirectX v11.0

    Функции Direct3D:
      Additive Texture Blending                         Поддерживается
      AGP Texturing                                     Поддерживается
      Anisotropic Filtering                             Поддерживается
      Automatic Mipmap Generation                       Поддерживается
      Bilinear Filtering                                Поддерживается
      Compute Shader                                    Поддерживается
      Cubic Environment Mapping                         Поддерживается
      Cubic Filtering                                   Не поддерживается
      Decal-Alpha Texture Blending                      Поддерживается
      Decal Texture Blending                            Поддерживается
      Directional Lights                                Поддерживается
      DirectX Texture Compression                       Не поддерживается
      DirectX Volumetric Texture Compression            Не поддерживается
      Dithering                                         Поддерживается
      Dot3 Texture Blending                             Поддерживается
      Double-Precision Floating-Point                   Поддерживается
      Driver Concurrent Creates                         Поддерживается
      Driver Command Lists                              Поддерживается
      Dynamic Textures                                  Поддерживается
      Edge Anti-Aliasing                                Поддерживается
      Environmental Bump Mapping                        Поддерживается
      Environmental Bump Mapping + Luminance            Поддерживается
      Factor Alpha Blending                             Поддерживается
      Geometric Hidden-Surface Removal                  Не поддерживается
      Geometry Shader                                   Поддерживается
      Guard Band                                        Поддерживается
      Hardware Scene Rasterization                      Поддерживается
      Hardware Transform & Lighting                     Поддерживается
      Legacy Depth Bias                                 Поддерживается
      Map On Default Buffers                            Не поддерживается
      Mipmap LOD Bias Adjustments                       Поддерживается
      Mipmapped Cube Textures                           Поддерживается
      Mipmapped Volume Textures                         Поддерживается
      Modulate-Alpha Texture Blending                   Поддерживается
      Modulate Texture Blending                         Поддерживается
      Non-Square Textures                               Поддерживается
      N-Patches                                         Не поддерживается
      Perspective Texture Correction                    Поддерживается
      Point Lights                                      Поддерживается
      Point Sampling                                    Поддерживается
      Projective Textures                               Поддерживается
      Quintic Bezier Curves & B-Splines                 Не поддерживается
      Range-Based Fog                                   Поддерживается
      Rectangular & Triangular Patches                  Не поддерживается
      Rendering In Windowed Mode                        Поддерживается
      Runtime Shader Linking                            Не поддерживается
      Scissor Test                                      Поддерживается
      Slope-Scale Based Depth Bias                      Поддерживается
      Specular Flat Shading                             Поддерживается
      Specular Gouraud Shading                          Поддерживается
      Specular Phong Shading                            Не поддерживается
      Spherical Mapping                                 Поддерживается
      Spot Lights                                       Поддерживается
      Stencil Buffers                                   Поддерживается
      Sub-Pixel Accuracy                                Поддерживается
      Subtractive Texture Blending                      Поддерживается
      Table Fog                                         Поддерживается
      Texture Alpha Blending                            Поддерживается
      Texture Clamping                                  Поддерживается
      Texture Mirroring                                 Поддерживается
      Texture Transparency                              Поддерживается
      Texture Wrapping                                  Поддерживается
      Tiled Resources                                   Не поддерживается
      Triangle Culling                                  Не поддерживается
      Trilinear Filtering                               Поддерживается
      Two-Sided Stencil Test                            Поддерживается
      Vertex Alpha Blending                             Поддерживается
      Vertex Fog                                        Поддерживается
      Vertex Tweening                                   Не поддерживается
      Volume Textures                                   Поддерживается
      W-Based Fog                                       Поддерживается
      W-Buffering                                       Не поддерживается
      Z-Based Fog                                       Поддерживается
      Z-Bias                                            Поддерживается
      Z-Test                                            Поддерживается

    Поддерживаемые коды FourCC:
      3x11                                              Поддерживается
      3x16                                              Поддерживается
      AI44                                              Поддерживается
      AIP8                                              Поддерживается
      ATOC                                              Поддерживается
      AV12                                              Поддерживается
      AYUV                                              Поддерживается
      NV12                                              Поддерживается
      NV24                                              Поддерживается
      NVDB                                              Поддерживается
      NVDP                                              Поддерживается
      NVMD                                              Поддерживается
      P010                                              Поддерживается
      PLFF                                              Поддерживается
      SSAA                                              Поддерживается
      UYVY                                              Поддерживается
      YUY2                                              Поддерживается
      YV12                                              Поддерживается

    Производитель видеоадаптера:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ DirectX - звук ]----------------------------------------------------------------------------------------------

  [ Первичный звуковой драйвер ]

    Свойства DirectSound:
      Описание устройства                               Первичный звуковой драйвер
      Модуль драйвера                                   
      Первичные буферы                                  1
      Мин./макс. частота выборки вторичных буферов      100 / 200000 Гц
      Формат звука первичных буферов                    8 бит, 16 бит, Моно, Стерео
      Формат звука вторичных буферов                    8 бит, 16 бит, Моно, Стерео
      Всего / свободных звуковых буферов                1 / 0
      Всего / свободных статических звуковых буферов    1 / 0
      Всего / свободных поточных звуковых буферов       1 / 0
      Всего / свободных буферов 3D-звука                0 / 0
      Всего / свободных статических буферов 3D-звука    0 / 0
      Всего / свободных поточных буферов 3D-звука       0 / 0

    Функции DirectSound:
      Сертифицированный драйвер                         Нет
      Эмуляция устройства                               Нет
      Точная частота выборки                            Поддерживается
      DirectSound3D                                     Не поддерживается
      Creative EAX 1.0                                  Не поддерживается
      Creative EAX 2.0                                  Не поддерживается
      Creative EAX 3.0                                  Не поддерживается
      Creative EAX 4.0                                  Не поддерживается
      Creative EAX 5.0                                  Не поддерживается
      I3DL2                                             Не поддерживается
      Sensaura ZoomFX                                   Не поддерживается

  [ Динамики (VIA HD Audio) ]

    Свойства DirectSound:
      Описание устройства                               Динамики (VIA HD Audio)
      Модуль драйвера                                   {0.0.0.00000000}.{6db49ac5-0bff-4d42-b6d9-49de9a4fb7aa}
      Первичные буферы                                  1
      Мин./макс. частота выборки вторичных буферов      100 / 200000 Гц
      Формат звука первичных буферов                    8 бит, 16 бит, Моно, Стерео
      Формат звука вторичных буферов                    8 бит, 16 бит, Моно, Стерео
      Всего / свободных звуковых буферов                1 / 0
      Всего / свободных статических звуковых буферов    1 / 0
      Всего / свободных поточных звуковых буферов       1 / 0
      Всего / свободных буферов 3D-звука                0 / 0
      Всего / свободных статических буферов 3D-звука    0 / 0
      Всего / свободных поточных буферов 3D-звука       0 / 0

    Функции DirectSound:
      Сертифицированный драйвер                         Нет
      Эмуляция устройства                               Нет
      Точная частота выборки                            Поддерживается
      DirectSound3D                                     Не поддерживается
      Creative EAX 1.0                                  Не поддерживается
      Creative EAX 2.0                                  Не поддерживается
      Creative EAX 3.0                                  Не поддерживается
      Creative EAX 4.0                                  Не поддерживается
      Creative EAX 5.0                                  Не поддерживается
      I3DL2                                             Не поддерживается
      Sensaura ZoomFX                                   Не поддерживается


--------[ Устройства Windows ]------------------------------------------------------------------------------------------

  [ Устройства ]

    DVD и CD-ROM дисководы:
      TSSTcorp CDDVDW SH-222AB SCSI CdRom Device        6.1.7601.17514

    IDE ATA/ATAPI контроллеры:
      ATA Channel 0                                     6.1.7601.17514
      ATA Channel 1                                     6.1.7601.17514
      Стандартный двухканальный контроллер PCI IDE      6.1.7601.17514

    Батареи:
      Составная батарея (Майкрософт)                    6.1.7600.16385

    Видеоадаптеры:
      NVIDIA GeForce GT 430                             23.21.13.9135
      Radmin Mirror Driver V3                           3.1.0.0

    Дисковые устройства:
      TOSHIBA MK3259GSXP SCSI Disk Device               6.1.7600.16385

    Драйверы несамонастраиваемых устройств:
      amdkmdag                                          
      Ancillary Function Driver for Winsock             
      Beep                                              
      CNG                                               
      cpuz143                                           
      Hardware Policy Driver                            
      HTTP                                              
      HWiNFO32/64 Kernel Driver                         
      iobit_monitor_server                              
      KSecDD                                            
      KSecPkg                                           
      LDDM Graphics Subsystem                           
      Link-Layer Topology Discovery Mapper I/O Driver   
      Link-Layer Topology Discovery Responder           
      MRAC Driver                                       
      msisadrv                                          
      NativeWiFi Filter                                 
      NDIS Usermode I/O Protocol                        
      NDProxy                                           
      NETBT                                             
      NSI proxy service driver.                         
      Null                                              
      NvStreamKms                                       
      OEM-SLP2.1 Driver (HPD64)                         
      PEAUTH                                            
      Performance Counters for Windows Driver           
      raddrvv3                                          
      RDP Encoder Mirror Driver                         
      RDPCDD                                            
      Reflector Display Driver used to gain access to graphics data
      Security Driver                                   
      Security Processor Loader Driver                  
      System Attribute Cache                            
      TCP/IP Registry Compatibility                     
      User Mode Driver Frameworks Platform Driver       
      VgaSave                                           
      Virtual WiFi Filter Driver                        
      WFP Lightweight Filter                            
      Диск Виртуальная машина Шина Ускорение Фильтр Драйвер
      Диспетчер динамических томов                      
      Диспетчер точек подключения                       
      Драйвер QWAVE                                     
      Драйвер автономных файлов                         
      Драйвер авторизации брандмауэра Windows           
      Драйвер поддержки NetIO Legacy TDI                
      Драйвер протокола TCP/IP                          
      Драйвер удаленного доступа IPv6 ARP               
      Драйвер фильтра шифрования диска Bitlocker        
      Общий журнал (CLFS)                               
      Планировщик пакетов QoS                           
      Системный драйвер NDIS                            
      Служба платформ драйвера режима ядра              
      Тома запоминающих устройств                       

    Звуковые, видео и игровые устройства:
      NVIDIA High Definition Audio                      1.3.37.5
      NVIDIA High Definition Audio                      1.3.37.5
      NVIDIA High Definition Audio                      1.3.37.5
      NVIDIA High Definition Audio                      1.3.37.5
      NVIDIA Virtual Audio Device (Wave Extensible) (WDM)4.8.3.0
      VIA HD Audio                                      6.0.11.1100

    Клавиатуры:
      Стандартная клавиатура PS/2                       6.1.7601.17514

    Компьютер:
      ACPI x64-based PC                                 6.1.7600.16385

    Контроллеры USB:
      Корневой USB-концентратор                         6.1.7601.17586
      Корневой USB-концентратор                         6.1.7601.17586
      Стандартный OpenHCD USB хост-контроллер           6.1.7601.17586
      Стандартный расширенный PCI - USB хост-контроллер 6.1.7601.17586

    Контроллеры запоминающих устройств:
      Контроллер NVIDIA nForce Serial ATA               10.6.0.319

    Мониторы:
      Универсальный монитор PnP                         6.1.7600.16385

    Мыши и иные указывающие устройства:
      Microsoft PS/2 мышь                               6.1.7600.16385

    Порты (COM и LPT):
      Порт принтера (LPT1)                              6.1.7600.16385

    Процессоры:
      AMD Athlon(tm) II X3 450 Processor                6.1.7600.16385
      AMD Athlon(tm) II X3 450 Processor                6.1.7600.16385
      AMD Athlon(tm) II X3 450 Processor                6.1.7600.16385

    Сетевые адаптеры:
      D-Link DWA-125 Wireless N 150 USB Adapter(rev.D)  1030.27.901.2017
      Evolve Virtual Ethernet Adapter                   1.0.0.0
      Famatech RadminVPN Ethernet Adapter               19.16.6.670
      Hamachi Network Interface                         6.0.2.2
      NVIDIA nForce Networking Controller               7.3.1.7336
      WAN Miniport (IKEv2)                              6.1.7601.17514
      Адаптер Microsoft ISATAP #2                       6.1.7600.16385
      Адаптер Microsoft ISATAP #3                       6.1.7600.16385
      Адаптер Microsoft ISATAP #4                       6.1.7600.16385
      Адаптер Microsoft ISATAP                          6.1.7600.16385
      Минипорт WAN (IP)                                 6.1.7601.17514
      Минипорт WAN (IPv6)                               6.1.7601.17514
      Минипорт WAN (L2TP)                               6.1.7601.17514
      Минипорт WAN (PPPoE)                              6.1.7601.17514
      Минипорт WAN (PPTP)                               6.1.7601.17514
      Мини-порт WAN (SSTP)                              6.1.7601.17514
      Минипорт WAN (Сетевой монитор)                    6.1.7601.17514
      Туннельный адаптер Microsoft Teredo               6.1.7600.16385

    Системные устройства:
      CMOS и часы                                       6.1.7601.17514
      Microsoft ACPI-совместимая система                6.1.7601.17514
      Microsoft System Management BIOS драйвер          6.1.7601.17514
      NVIDIA nForce System Management                   4.6.9.0
      Remote Desktop Device Redirector Bus              6.1.7600.16385
      UMBus перечислитель корневой шины                 6.1.7601.17514
      UMBus перечислитель                               6.1.7601.17514
      Арифметический сопроцессор                        6.1.7601.17514
      Встроенный динамик                                6.1.7601.17514
      Высокоточный таймер событий                       6.1.7601.17514
      Диспетчер томов                                   6.1.7601.17514
      Драйвер клавиатуры сервера терминалов             6.1.7601.17514
      Драйвер мыши сервера терминалов                   6.1.7601.17514
      Драйвер перечислителя виртуальных дисков (Майкрософт)6.1.7601.17514
      Драйвер файла в качестве тома                     6.1.7600.16385
      Кнопка питания ACPI                               6.1.7601.17514
      Контроллер High Definition Audio (Microsoft)      6.1.7601.17514
      Контроллер High Definition Audio (Microsoft)      6.1.7601.17514
      Контроллер прямого доступа к памяти               6.1.7601.17514
      Логический интерфейс порта принтера               6.1.7601.17514
      Перечислитель композитной шины                    6.1.7601.17514
      Перечислитель программных устройств Plug and Play 6.1.7601.17514
      Программируемый контроллер прерываний             6.1.7601.17514
      Ресурсы системной платы                           6.1.7601.17514
      Ресурсы системной платы                           6.1.7601.17514
      Ресурсы системной платы                           6.1.7601.17514
      Ресурсы системной платы                           6.1.7601.17514
      Системная плата                                   6.1.7601.17514
      Системный таймер                                  6.1.7601.17514
      Стандартный PCI-контроллер RAM                    6.1.7601.17514
      Стандартный PCI-контроллер RAM                    6.1.7601.17514
      Стандартный мост PCI  - CPU                       6.1.7601.17514
      Стандартный мост PCI  - CPU                       6.1.7601.17514
      Стандартный мост PCI  - CPU                       6.1.7601.17514
      Стандартный мост PCI  - CPU                       6.1.7601.17514
      Стандартный мост PCI  - CPU                       6.1.7601.17514
      Стандартный мост PCI - ISA                        6.1.7601.17514
      Стандартный мост PCI - PCI                        6.1.7601.17514
      Стандартный мост PCI - PCI                        6.1.7601.17514
      Стандартный мост PCI - PCI                        6.1.7601.17514
      Стандартный мост PCI - PCI                        6.1.7601.17514
      Термальная зона ACPI                              6.1.7601.17514
      Фиксированная функциональная кнопка ACPI          6.1.7601.17514
      Шина PCI                                          6.1.7601.17514

    Теневое копирование томов запоминающих устройств:
      Универсальная теневая копия тома                  6.1.7600.16385
      Универсальная теневая копия тома                  6.1.7600.16385
      Универсальная теневая копия тома                  6.1.7600.16385
      Универсальная теневая копия тома                  6.1.7600.16385
      Универсальная теневая копия тома                  6.1.7600.16385
      Универсальная теневая копия тома                  6.1.7600.16385
      Универсальная теневая копия тома                  6.1.7600.16385
      Универсальная теневая копия тома                  6.1.7600.16385

    Тома запоминающих устройств:
      Универсальный том                                 6.1.7601.17514
      Универсальный том                                 6.1.7601.17514
      Универсальный том                                 6.1.7601.17514

  [ DVD и CD-ROM дисководы / TSSTcorp CDDVDW SH-222AB SCSI CdRom Device ]

    Свойства устройства:
      Описание драйвера                                 TSSTcorp CDDVDW SH-222AB SCSI CdRom Device
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          cdrom.inf
      INF Section                                       cdrom_install
      Аппаратный ID                                     SCSI\CdRomTSSTcorpCDDVDW_SH-222AB_SB01
      Сведения о размещении                             Bus Number 1, Target Id 1, LUN 0

    Производитель устройства:
      Фирма                                             Toshiba Samsung Storage Technology
      Информация о продукте                             http://www.tsstorage.com/tsst/index_e.html
      Загрузка прошивки                                 http://www.samsungodd.com/eng/LiveUpdate/LiveUpdate.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ IDE ATA/ATAPI контроллеры / ATA Channel 0 ]

    Свойства устройства:
      Описание драйвера                                 ATA Channel 0
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf
      INF Section                                       atapi_Inst
      Аппаратный ID                                     10de-03ec
      Сведения о размещении                             Channel 0

    Ресурсы устройств:
      IRQ                                               14
      Порт                                              01F0-01F7
      Порт                                              03F6-03F6

  [ IDE ATA/ATAPI контроллеры / ATA Channel 1 ]

    Свойства устройства:
      Описание драйвера                                 ATA Channel 1
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf
      INF Section                                       atapi_Inst
      Аппаратный ID                                     10de-03ec
      Сведения о размещении                             Channel 1

    Ресурсы устройств:
      IRQ                                               15
      Порт                                              0170-0177
      Порт                                              0376-0376

  [ IDE ATA/ATAPI контроллеры / Стандартный двухканальный контроллер PCI IDE ]

    Свойства устройства:
      Описание драйвера                                 Стандартный двухканальный контроллер PCI IDE
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf
      INF Section                                       pciide_Inst
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03EC&SUBSYS_34071565&REV_A2
      Сведения о размещении                             PCI-шина 0, устройство 6, функция 0
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - Parallel ATA Controller

    Ресурсы устройств:
      Порт                                              FFA0-FFAF

  [ Батареи / Составная батарея (Майкрософт) ]

    Свойства устройства:
      Описание драйвера                                 Составная батарея (Майкрософт)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          battery.inf
      INF Section                                       COMPBATT_Inst.NT
      Аппаратный ID                                     COMPOSITE_BATTERY

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Видеоадаптеры / NVIDIA GeForce GT 430 ]

    Свойства устройства:
      Описание драйвера                                 NVIDIA GeForce GT 430
      Дата драйвера                                     23.03.2018
      Версия драйвера                                   23.21.13.9135
      Поставщик драйвера                                NVIDIA
      INF-файл                                          oem18.inf
      INF Section                                       Section001
      Аппаратный ID                                     PCI\VEN_10DE&DEV_0DE1&SUBSYS_00000000&REV_A1
      Сведения о размещении                             PCI-шина 2, устройство 0, функция 0
      PCI-устройство                                    nVIDIA GeForce GT 430 Video Adapter

    Ресурсы устройств:
      IRQ                                               18
      Память                                            000A0000-000BFFFF
      Память                                            D0000000-D7FFFFFF
      Память                                            DC000000-DDFFFFFF
      Память                                            DF000000-DFFFFFFF
      Порт                                              03B0-03BB
      Порт                                              03C0-03DF
      Порт                                              EC00-EC7F

    Производитель видеоадаптера:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Видеоадаптеры / Radmin Mirror Driver V3 ]

    Свойства устройства:
      Описание драйвера                                 Radmin Mirror Driver V3
      Дата драйвера                                     08.08.2007
      Версия драйвера                                   3.1.0.0
      Поставщик драйвера                                Famatech
      INF-файл                                          oem4.inf
      INF Section                                       mirrorv3
      Аппаратный ID                                     radmin_mirror_v3

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Дисковые устройства / TOSHIBA MK3259GSXP SCSI Disk Device ]

    Свойства устройства:
      Описание драйвера                                 TOSHIBA MK3259GSXP SCSI Disk Device
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          disk.inf
      INF Section                                       disk_install.NT
      Аппаратный ID                                     SCSI\DiskTOSHIBA_MK3259GSXP______GN00
      Сведения о размещении                             Bus Number 0, Target Id 0, LUN 0

    Производитель устройства:
      Фирма                                             Toshiba Corp., Storage Device Division
      Информация о продукте                             http://sdd.toshiba.com
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Драйверы несамонастраиваемых устройств / amdkmdag ]

    Свойства устройства:
      Описание драйвера                                 amdkmdag

  [ Драйверы несамонастраиваемых устройств / Ancillary Function Driver for Winsock ]

    Свойства устройства:
      Описание драйвера                                 Ancillary Function Driver for Winsock

  [ Драйверы несамонастраиваемых устройств / Beep ]

    Свойства устройства:
      Описание драйвера                                 Beep

  [ Драйверы несамонастраиваемых устройств / CNG ]

    Свойства устройства:
      Описание драйвера                                 CNG

  [ Драйверы несамонастраиваемых устройств / cpuz143 ]

    Свойства устройства:
      Описание драйвера                                 cpuz143

  [ Драйверы несамонастраиваемых устройств / Hardware Policy Driver ]

    Свойства устройства:
      Описание драйвера                                 Hardware Policy Driver

  [ Драйверы несамонастраиваемых устройств / HTTP ]

    Свойства устройства:
      Описание драйвера                                 HTTP

  [ Драйверы несамонастраиваемых устройств / HWiNFO32/64 Kernel Driver ]

    Свойства устройства:
      Описание драйвера                                 HWiNFO32/64 Kernel Driver

  [ Драйверы несамонастраиваемых устройств / iobit_monitor_server ]

    Свойства устройства:
      Описание драйвера                                 iobit_monitor_server

  [ Драйверы несамонастраиваемых устройств / KSecDD ]

    Свойства устройства:
      Описание драйвера                                 KSecDD

  [ Драйверы несамонастраиваемых устройств / KSecPkg ]

    Свойства устройства:
      Описание драйвера                                 KSecPkg

  [ Драйверы несамонастраиваемых устройств / LDDM Graphics Subsystem ]

    Свойства устройства:
      Описание драйвера                                 LDDM Graphics Subsystem

  [ Драйверы несамонастраиваемых устройств / Link-Layer Topology Discovery Mapper I/O Driver ]

    Свойства устройства:
      Описание драйвера                                 Link-Layer Topology Discovery Mapper I/O Driver

  [ Драйверы несамонастраиваемых устройств / Link-Layer Topology Discovery Responder ]

    Свойства устройства:
      Описание драйвера                                 Link-Layer Topology Discovery Responder

  [ Драйверы несамонастраиваемых устройств / MRAC Driver ]

    Свойства устройства:
      Описание драйвера                                 MRAC Driver

  [ Драйверы несамонастраиваемых устройств / msisadrv ]

    Свойства устройства:
      Описание драйвера                                 msisadrv

  [ Драйверы несамонастраиваемых устройств / NativeWiFi Filter ]

    Свойства устройства:
      Описание драйвера                                 NativeWiFi Filter

  [ Драйверы несамонастраиваемых устройств / NDIS Usermode I/O Protocol ]

    Свойства устройства:
      Описание драйвера                                 NDIS Usermode I/O Protocol

  [ Драйверы несамонастраиваемых устройств / NDProxy ]

    Свойства устройства:
      Описание драйвера                                 NDProxy

  [ Драйверы несамонастраиваемых устройств / NETBT ]

    Свойства устройства:
      Описание драйвера                                 NETBT

  [ Драйверы несамонастраиваемых устройств / NSI proxy service driver. ]

    Свойства устройства:
      Описание драйвера                                 NSI proxy service driver.

  [ Драйверы несамонастраиваемых устройств / Null ]

    Свойства устройства:
      Описание драйвера                                 Null

  [ Драйверы несамонастраиваемых устройств / NvStreamKms ]

    Свойства устройства:
      Описание драйвера                                 NvStreamKms

  [ Драйверы несамонастраиваемых устройств / OEM-SLP2.1 Driver (HPD64) ]

    Свойства устройства:
      Описание драйвера                                 OEM-SLP2.1 Driver (HPD64)

  [ Драйверы несамонастраиваемых устройств / PEAUTH ]

    Свойства устройства:
      Описание драйвера                                 PEAUTH

  [ Драйверы несамонастраиваемых устройств / Performance Counters for Windows Driver ]

    Свойства устройства:
      Описание драйвера                                 Performance Counters for Windows Driver

  [ Драйверы несамонастраиваемых устройств / raddrvv3 ]

    Свойства устройства:
      Описание драйвера                                 raddrvv3

  [ Драйверы несамонастраиваемых устройств / RDP Encoder Mirror Driver ]

    Свойства устройства:
      Описание драйвера                                 RDP Encoder Mirror Driver

  [ Драйверы несамонастраиваемых устройств / RDPCDD ]

    Свойства устройства:
      Описание драйвера                                 RDPCDD

  [ Драйверы несамонастраиваемых устройств / Reflector Display Driver used to gain access to graphics data ]

    Свойства устройства:
      Описание драйвера                                 Reflector Display Driver used to gain access to graphics data

  [ Драйверы несамонастраиваемых устройств / Security Driver ]

    Свойства устройства:
      Описание драйвера                                 Security Driver

  [ Драйверы несамонастраиваемых устройств / Security Processor Loader Driver ]

    Свойства устройства:
      Описание драйвера                                 Security Processor Loader Driver

  [ Драйверы несамонастраиваемых устройств / System Attribute Cache ]

    Свойства устройства:
      Описание драйвера                                 System Attribute Cache

  [ Драйверы несамонастраиваемых устройств / TCP/IP Registry Compatibility ]

    Свойства устройства:
      Описание драйвера                                 TCP/IP Registry Compatibility

  [ Драйверы несамонастраиваемых устройств / User Mode Driver Frameworks Platform Driver ]

    Свойства устройства:
      Описание драйвера                                 User Mode Driver Frameworks Platform Driver

  [ Драйверы несамонастраиваемых устройств / VgaSave ]

    Свойства устройства:
      Описание драйвера                                 VgaSave

  [ Драйверы несамонастраиваемых устройств / Virtual WiFi Filter Driver ]

    Свойства устройства:
      Описание драйвера                                 Virtual WiFi Filter Driver

  [ Драйверы несамонастраиваемых устройств / WFP Lightweight Filter ]

    Свойства устройства:
      Описание драйвера                                 WFP Lightweight Filter

  [ Драйверы несамонастраиваемых устройств / Диск Виртуальная машина Шина Ускорение Фильтр Драйвер ]

    Свойства устройства:
      Описание драйвера                                 Диск Виртуальная машина Шина Ускорение Фильтр Драйвер

  [ Драйверы несамонастраиваемых устройств / Диспетчер динамических томов ]

    Свойства устройства:
      Описание драйвера                                 Диспетчер динамических томов

  [ Драйверы несамонастраиваемых устройств / Диспетчер точек подключения ]

    Свойства устройства:
      Описание драйвера                                 Диспетчер точек подключения

  [ Драйверы несамонастраиваемых устройств / Драйвер QWAVE ]

    Свойства устройства:
      Описание драйвера                                 Драйвер QWAVE

  [ Драйверы несамонастраиваемых устройств / Драйвер автономных файлов ]

    Свойства устройства:
      Описание драйвера                                 Драйвер автономных файлов

  [ Драйверы несамонастраиваемых устройств / Драйвер авторизации брандмауэра Windows ]

    Свойства устройства:
      Описание драйвера                                 Драйвер авторизации брандмауэра Windows

  [ Драйверы несамонастраиваемых устройств / Драйвер поддержки NetIO Legacy TDI ]

    Свойства устройства:
      Описание драйвера                                 Драйвер поддержки NetIO Legacy TDI

  [ Драйверы несамонастраиваемых устройств / Драйвер протокола TCP/IP ]

    Свойства устройства:
      Описание драйвера                                 Драйвер протокола TCP/IP

  [ Драйверы несамонастраиваемых устройств / Драйвер удаленного доступа IPv6 ARP ]

    Свойства устройства:
      Описание драйвера                                 Драйвер удаленного доступа IPv6 ARP

  [ Драйверы несамонастраиваемых устройств / Драйвер фильтра шифрования диска Bitlocker ]

    Свойства устройства:
      Описание драйвера                                 Драйвер фильтра шифрования диска Bitlocker

  [ Драйверы несамонастраиваемых устройств / Общий журнал (CLFS) ]

    Свойства устройства:
      Описание драйвера                                 Общий журнал (CLFS)

  [ Драйверы несамонастраиваемых устройств / Планировщик пакетов QoS ]

    Свойства устройства:
      Описание драйвера                                 Планировщик пакетов QoS

  [ Драйверы несамонастраиваемых устройств / Системный драйвер NDIS ]

    Свойства устройства:
      Описание драйвера                                 Системный драйвер NDIS

  [ Драйверы несамонастраиваемых устройств / Служба платформ драйвера режима ядра ]

    Свойства устройства:
      Описание драйвера                                 Служба платформ драйвера режима ядра

  [ Драйверы несамонастраиваемых устройств / Тома запоминающих устройств ]

    Свойства устройства:
      Описание драйвера                                 Тома запоминающих устройств

  [ Звуковые, видео и игровые устройства / NVIDIA High Definition Audio ]

    Свойства устройства:
      Описание драйвера                                 NVIDIA High Definition Audio
      Дата драйвера                                     26.06.2018
      Версия драйвера                                   1.3.37.5
      Поставщик драйвера                                NVIDIA Corporation
      INF-файл                                          oem23.inf
      INF Section                                       NVHDA64V
      Аппаратный ID                                     HDAUDIO\FUNC_01&VEN_10DE&DEV_0014&SUBSYS_10DE0101&REV_1001
      Сведения о размещении                             Внутренняя шина High Definition Audio

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/mobo.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Звуковые, видео и игровые устройства / NVIDIA High Definition Audio ]

    Свойства устройства:
      Описание драйвера                                 NVIDIA High Definition Audio
      Дата драйвера                                     26.06.2018
      Версия драйвера                                   1.3.37.5
      Поставщик драйвера                                NVIDIA Corporation
      INF-файл                                          oem23.inf
      INF Section                                       NVHDA64V
      Аппаратный ID                                     HDAUDIO\FUNC_01&VEN_10DE&DEV_0014&SUBSYS_10DE0101&REV_1001
      Сведения о размещении                             Внутренняя шина High Definition Audio

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/mobo.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Звуковые, видео и игровые устройства / NVIDIA High Definition Audio ]

    Свойства устройства:
      Описание драйвера                                 NVIDIA High Definition Audio
      Дата драйвера                                     26.06.2018
      Версия драйвера                                   1.3.37.5
      Поставщик драйвера                                NVIDIA Corporation
      INF-файл                                          oem23.inf
      INF Section                                       NVHDA64V
      Аппаратный ID                                     HDAUDIO\FUNC_01&VEN_10DE&DEV_0014&SUBSYS_10DE0101&REV_1001
      Сведения о размещении                             Внутренняя шина High Definition Audio

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/mobo.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Звуковые, видео и игровые устройства / NVIDIA High Definition Audio ]

    Свойства устройства:
      Описание драйвера                                 NVIDIA High Definition Audio
      Дата драйвера                                     26.06.2018
      Версия драйвера                                   1.3.37.5
      Поставщик драйвера                                NVIDIA Corporation
      INF-файл                                          oem23.inf
      INF Section                                       NVHDA64V
      Аппаратный ID                                     HDAUDIO\FUNC_01&VEN_10DE&DEV_0014&SUBSYS_10DE0101&REV_1001
      Сведения о размещении                             Внутренняя шина High Definition Audio

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/mobo.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Звуковые, видео и игровые устройства / NVIDIA Virtual Audio Device (Wave Extensible) (WDM) ]

    Свойства устройства:
      Описание драйвера                                 NVIDIA Virtual Audio Device (Wave Extensible) (WDM)
      Дата драйвера                                     05.06.2018
      Версия драйвера                                   4.8.3.0
      Поставщик драйвера                                NVIDIA
      INF-файл                                          oem22.inf
      INF Section                                       NVVAD_WaveExtensible64.NT
      Аппаратный ID                                     USB\VID_0955&PID_9000

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/mobo.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Звуковые, видео и игровые устройства / VIA HD Audio ]

    Свойства устройства:
      Описание драйвера                                 VIA HD Audio
      Дата драйвера                                     19.10.2016
      Версия драйвера                                   6.0.11.1100
      Поставщик драйвера                                VIA Technologies, Inc.
      INF-файл                                          oem5.inf
      INF Section                                       HdAudModel
      Аппаратный ID                                     HDAUDIO\FUNC_01&VEN_1106&DEV_E721&SUBSYS_1565810A&REV_1001
      Сведения о размещении                             Внутренняя шина High Definition Audio

    Производитель устройства:
      Фирма                                             VIA Technologies, Inc.
      Информация о продукте                             http://www.via.com.tw/en/products/audio
      Загрузка драйверов                                http://www.via.com.tw/en/support/drivers.jsp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Клавиатуры / Стандартная клавиатура PS/2 ]

    Свойства устройства:
      Описание драйвера                                 Стандартная клавиатура PS/2
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          keyboard.inf
      INF Section                                       STANDARD_Inst
      Аппаратный ID                                     ACPI\PNP0303
      PnP-устройство                                    101/102-Key or MS Natural Keyboard

    Ресурсы устройств:
      IRQ                                               01
      Порт                                              0060-0060
      Порт                                              0064-0064

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Компьютер / ACPI x64-based PC ]

    Свойства устройства:
      Описание драйвера                                 ACPI x64-based PC
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          hal.inf
      INF Section                                       ACPI_AMD64_HAL
      Аппаратный ID                                     acpiapic

  [ Контроллеры USB / Корневой USB-концентратор ]

    Свойства устройства:
      Описание драйвера                                 Корневой USB-концентратор
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17586
      Поставщик драйвера                                Microsoft
      INF-файл                                          usbport.inf
      INF Section                                       ROOTHUB.Dev.NT
      Аппаратный ID                                     USB\ROOT_HUB&VID10DE&PID03F1&REV00A3

  [ Контроллеры USB / Корневой USB-концентратор ]

    Свойства устройства:
      Описание драйвера                                 Корневой USB-концентратор
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17586
      Поставщик драйвера                                Microsoft
      INF-файл                                          usbport.inf
      INF Section                                       ROOTHUB.Dev.NT
      Аппаратный ID                                     USB\ROOT_HUB20&VID10DE&PID03F2&REV00A3

  [ Контроллеры USB / Стандартный OpenHCD USB хост-контроллер ]

    Свойства устройства:
      Описание драйвера                                 Стандартный OpenHCD USB хост-контроллер
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17586
      Поставщик драйвера                                Microsoft
      INF-файл                                          usbport.inf
      INF Section                                       OHCI.Dev.NT
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03F1&SUBSYS_34071565&REV_A3
      Сведения о размещении                             PCI-шина 0, устройство 2, функция 0
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - OHCI USB 1.1 Controller

    Ресурсы устройств:
      IRQ                                               21
      Память                                            DEEFF000-DEEFFFFF

  [ Контроллеры USB / Стандартный расширенный PCI - USB хост-контроллер ]

    Свойства устройства:
      Описание драйвера                                 Стандартный расширенный PCI - USB хост-контроллер
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17586
      Поставщик драйвера                                Microsoft
      INF-файл                                          usbport.inf
      INF Section                                       EHCI.Dev.NT
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03F2&SUBSYS_34071565&REV_A3
      Сведения о размещении                             PCI-шина 0, устройство 2, функция 1
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - EHCI USB 2.0 Controller

    Ресурсы устройств:
      IRQ                                               20
      Память                                            DEEFEC00-DEEFECFF

  [ Контроллеры запоминающих устройств / Контроллер NVIDIA nForce Serial ATA ]

    Свойства устройства:
      Описание драйвера                                 Контроллер NVIDIA nForce Serial ATA
      Дата драйвера                                     06.08.2010
      Версия драйвера                                   10.6.0.319
      Поставщик драйвера                                NVIDIA Corporation
      INF-файл                                          nvraid.inf
      INF Section                                       Crush11_IDE_Inst
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03F6&SUBSYS_54051565&REV_A2
      Сведения о размещении                             PCI-шина 0, устройство 8, функция 0
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - SATA Controller

    Ресурсы устройств:
      IRQ                                               20
      Память                                            DEEFC000-DEEFCFFF
      Порт                                              C480-C48F
      Порт                                              C800-C803
      Порт                                              C880-C887
      Порт                                              CC00-CC03
      Порт                                              D000-D007

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Мониторы / Универсальный монитор PnP ]

    Свойства устройства:
      Описание драйвера                                 Универсальный монитор PnP
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          monitor.inf
      INF Section                                       PnPMonitor.Install
      Аппаратный ID                                     MONITOR\ACR0127

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Мыши и иные указывающие устройства / Microsoft PS/2 мышь ]

    Свойства устройства:
      Описание драйвера                                 Microsoft PS/2 мышь
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          msmouse.inf
      INF Section                                       PS2_Inst
      Аппаратный ID                                     ACPI\PNP0F03
      PnP-устройство                                    Microsoft PS/2 Port Mouse

    Ресурсы устройств:
      IRQ                                               12

    Производитель мыши:
      Фирма                                             Microsoft Corporation
      Информация о продукте                             http://www.microsoft.com/hardware/en-us/mice
      Загрузка драйверов                                http://www.microsoft.com/hardware/en-us/downloads
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Порты (COM и LPT) / Порт принтера (LPT1) ]

    Свойства устройства:
      Описание драйвера                                 Порт принтера (LPT1)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          msports.inf
      INF Section                                       LptPort.NT
      Аппаратный ID                                     ACPI\PNP0400
      PnP-устройство                                    Parallel Port

    Ресурсы устройств:
      Порт                                              0378-037F

  [ Процессоры / AMD Athlon(tm) II X3 450 Processor ]

    Свойства устройства:
      Описание драйвера                                 AMD Athlon(tm) II X3 450 Processor
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          cpu.inf
      INF Section                                       AmdPPM_Inst.NT
      Аппаратный ID                                     ACPI\AuthenticAMD_-_AMD64_Family_16_Model_5

    Производитель ЦП:
      Фирма                                             Advanced Micro Devices, Inc.
      Информация о продукте                             http://www.amd.com/en-us/products/processors/desktop
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Процессоры / AMD Athlon(tm) II X3 450 Processor ]

    Свойства устройства:
      Описание драйвера                                 AMD Athlon(tm) II X3 450 Processor
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          cpu.inf
      INF Section                                       AmdPPM_Inst.NT
      Аппаратный ID                                     ACPI\AuthenticAMD_-_AMD64_Family_16_Model_5

    Производитель ЦП:
      Фирма                                             Advanced Micro Devices, Inc.
      Информация о продукте                             http://www.amd.com/en-us/products/processors/desktop
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Процессоры / AMD Athlon(tm) II X3 450 Processor ]

    Свойства устройства:
      Описание драйвера                                 AMD Athlon(tm) II X3 450 Processor
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          cpu.inf
      INF Section                                       AmdPPM_Inst.NT
      Аппаратный ID                                     ACPI\AuthenticAMD_-_AMD64_Family_16_Model_5

    Производитель ЦП:
      Фирма                                             Advanced Micro Devices, Inc.
      Информация о продукте                             http://www.amd.com/en-us/products/processors/desktop
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / D-Link DWA-125 Wireless N 150 USB Adapter(rev.D) ]

    Свойства устройства:
      Описание драйвера                                 D-Link DWA-125 Wireless N 150 USB Adapter(rev.D)
      Дата драйвера                                     27.02.2018
      Версия драйвера                                   1030.27.901.2017
      Поставщик драйвера                                Realtek Semiconductor Corp.
      INF-файл                                          oem17.inf
      INF Section                                       RTL8188eu.ndi.NT
      Аппаратный ID                                     USB\VID_2001&PID_330F&REV_0000
      Сведения о размещении                             Port_#0003.Hub_#0002

    Производитель сетевого адаптера:
      Фирма                                             D-Link Corporation
      Информация о продукте                             http://www.dlink.com/us/en/home-solutions/connect
      Загрузка драйверов                                http://www.dlink.com/us/en/support
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Evolve Virtual Ethernet Adapter ]

    Свойства устройства:
      Описание драйвера                                 Evolve Virtual Ethernet Adapter
      Дата драйвера                                     25.03.2010
      Версия драйвера                                   1.0.0.0
      Поставщик драйвера                                Echobit LLC
      INF-файл                                          oem2.inf
      INF Section                                       EvolveVirtualAdapter.ndi
      Аппаратный ID                                     root\EvolveVirtualAdapter

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Famatech RadminVPN Ethernet Adapter ]

    Свойства устройства:
      Описание драйвера                                 Famatech RadminVPN Ethernet Adapter
      Дата драйвера                                     17.01.2018
      Версия драйвера                                   19.16.6.670
      Поставщик драйвера                                Famatech
      INF-файл                                          oem3.inf
      INF Section                                       RVpnNetMP.ndi
      Аппаратный ID                                     {B06D84D1-AF78-41EC-A5B9-3CCE676528B2}\RvNetMP60

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Hamachi Network Interface ]

    Свойства устройства:
      Описание драйвера                                 Hamachi Network Interface
      Дата драйвера                                     14.05.2007
      Версия драйвера                                   6.0.2.2
      Поставщик драйвера                                LogMeIn, Inc.
      INF-файл                                          hamachi.inf
      INF Section                                       Hamachi.Install
      Аппаратный ID                                     hamachi

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / NVIDIA nForce Networking Controller ]

    Свойства устройства:
      Описание драйвера                                 NVIDIA nForce Networking Controller
      Дата драйвера                                     23.02.2012
      Версия драйвера                                   7.3.1.7336
      Поставщик драйвера                                Microsoft
      INF-файл                                          oem14.inf
      INF Section                                       NVENET61.NDI.NTAMD64
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03EF&SUBSYS_34071565&REV_A2
      Сведения о размещении                             PCI-шина 0, устройство 7, функция 0
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - LAN Controller

    Ресурсы устройств:
      IRQ                                               15
      Память                                            DEEFD000-DEEFDFFF
      Порт                                              D080-D087

    Производитель сетевого адаптера:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/mobo.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / WAN Miniport (IKEv2) ]

    Свойства устройства:
      Описание драйвера                                 WAN Miniport (IKEv2)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          netavpna.inf
      INF Section                                       Ndi-Mp-AgileVpn
      Аппаратный ID                                     ms_agilevpnminiport

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Адаптер Microsoft ISATAP #2 ]

    Свойства устройства:
      Описание драйвера                                 Адаптер Microsoft ISATAP #2
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          nettun.inf
      INF Section                                       ISATAP.ndi
      Аппаратный ID                                     *ISATAP

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Адаптер Microsoft ISATAP #3 ]

    Свойства устройства:
      Описание драйвера                                 Адаптер Microsoft ISATAP #3
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          nettun.inf
      INF Section                                       ISATAP.ndi
      Аппаратный ID                                     *ISATAP

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Адаптер Microsoft ISATAP #4 ]

    Свойства устройства:
      Описание драйвера                                 Адаптер Microsoft ISATAP #4
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          nettun.inf
      INF Section                                       ISATAP.ndi
      Аппаратный ID                                     *ISATAP

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Адаптер Microsoft ISATAP ]

    Свойства устройства:
      Описание драйвера                                 Адаптер Microsoft ISATAP
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          nettun.inf
      INF Section                                       ISATAP.ndi
      Аппаратный ID                                     *ISATAP

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Минипорт WAN (IP) ]

    Свойства устройства:
      Описание драйвера                                 Минипорт WAN (IP)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          netrasa.inf
      INF Section                                       Ndi-Mp-Ip
      Аппаратный ID                                     ms_ndiswanip

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Минипорт WAN (IPv6) ]

    Свойства устройства:
      Описание драйвера                                 Минипорт WAN (IPv6)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          netrasa.inf
      INF Section                                       Ndi-Mp-Ipv6
      Аппаратный ID                                     ms_ndiswanipv6

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Минипорт WAN (L2TP) ]

    Свойства устройства:
      Описание драйвера                                 Минипорт WAN (L2TP)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          netrasa.inf
      INF Section                                       Ndi-Mp-L2tp
      Аппаратный ID                                     ms_l2tpminiport

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Минипорт WAN (PPPoE) ]

    Свойства устройства:
      Описание драйвера                                 Минипорт WAN (PPPoE)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          netrasa.inf
      INF Section                                       Ndi-Mp-Pppoe
      Аппаратный ID                                     ms_pppoeminiport

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Минипорт WAN (PPTP) ]

    Свойства устройства:
      Описание драйвера                                 Минипорт WAN (PPTP)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          netrasa.inf
      INF Section                                       Ndi-Mp-Pptp
      Аппаратный ID                                     ms_pptpminiport

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Мини-порт WAN (SSTP) ]

    Свойства устройства:
      Описание драйвера                                 Мини-порт WAN (SSTP)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          netsstpa.inf
      INF Section                                       Ndi-Mp-Sstp
      Аппаратный ID                                     ms_sstpminiport

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Минипорт WAN (Сетевой монитор) ]

    Свойства устройства:
      Описание драйвера                                 Минипорт WAN (Сетевой монитор)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          netrasa.inf
      INF Section                                       Ndi-Mp-Bh
      Аппаратный ID                                     ms_ndiswanbh

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Туннельный адаптер Microsoft Teredo ]

    Свойства устройства:
      Описание драйвера                                 Туннельный адаптер Microsoft Teredo
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          nettun.inf
      INF Section                                       TEREDO.ndi
      Аппаратный ID                                     *TEREDO

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Системные устройства / CMOS и часы ]

    Свойства устройства:
      Описание драйвера                                 CMOS и часы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_X
      Аппаратный ID                                     ACPI\PNP0B00
      PnP-устройство                                    Real-Time Clock

    Ресурсы устройств:
      IRQ                                               08
      Порт                                              0070-0071

  [ Системные устройства / Microsoft ACPI-совместимая система ]

    Свойства устройства:
      Описание драйвера                                 Microsoft ACPI-совместимая система
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          acpi.inf
      INF Section                                       ACPI_Inst.NT
      Аппаратный ID                                     ACPI_HAL\PNP0C08
      PnP-устройство                                    ACPI Driver/BIOS

    Ресурсы устройств:
      IRQ                                               100
      IRQ                                               101
      IRQ                                               102
      IRQ                                               103
      IRQ                                               104
      IRQ                                               105
      IRQ                                               106
      IRQ                                               107
      IRQ                                               108
      IRQ                                               109
      IRQ                                               110
      IRQ                                               111
      IRQ                                               112
      IRQ                                               113
      IRQ                                               114
      IRQ                                               115
      IRQ                                               116
      IRQ                                               117
      IRQ                                               118
      IRQ                                               119
      IRQ                                               120
      IRQ                                               121
      IRQ                                               122
      IRQ                                               123
      IRQ                                               124
      IRQ                                               125
      IRQ                                               126
      IRQ                                               127
      IRQ                                               128
      IRQ                                               129
      IRQ                                               130
      IRQ                                               131
      IRQ                                               132
      IRQ                                               133
      IRQ                                               134
      IRQ                                               135
      IRQ                                               136
      IRQ                                               137
      IRQ                                               138
      IRQ                                               139
      IRQ                                               140
      IRQ                                               141
      IRQ                                               142
      IRQ                                               143
      IRQ                                               144
      IRQ                                               145
      IRQ                                               146
      IRQ                                               147
      IRQ                                               148
      IRQ                                               149
      IRQ                                               150
      IRQ                                               151
      IRQ                                               152
      IRQ                                               153
      IRQ                                               154
      IRQ                                               155
      IRQ                                               156
      IRQ                                               157
      IRQ                                               158
      IRQ                                               159
      IRQ                                               160
      IRQ                                               161
      IRQ                                               162
      IRQ                                               163
      IRQ                                               164
      IRQ                                               165
      IRQ                                               166
      IRQ                                               167
      IRQ                                               168
      IRQ                                               169
      IRQ                                               170
      IRQ                                               171
      IRQ                                               172
      IRQ                                               173
      IRQ                                               174
      IRQ                                               175
      IRQ                                               176
      IRQ                                               177
      IRQ                                               178
      IRQ                                               179
      IRQ                                               180
      IRQ                                               181
      IRQ                                               182
      IRQ                                               183
      IRQ                                               184
      IRQ                                               185
      IRQ                                               186
      IRQ                                               187
      IRQ                                               188
      IRQ                                               189
      IRQ                                               190
      IRQ                                               81
      IRQ                                               82
      IRQ                                               83
      IRQ                                               84
      IRQ                                               85
      IRQ                                               86
      IRQ                                               87
      IRQ                                               88
      IRQ                                               89
      IRQ                                               90
      IRQ                                               91
      IRQ                                               92
      IRQ                                               93
      IRQ                                               94
      IRQ                                               95
      IRQ                                               96
      IRQ                                               97
      IRQ                                               98
      IRQ                                               99

  [ Системные устройства / Microsoft System Management BIOS драйвер ]

    Свойства устройства:
      Описание драйвера                                 Microsoft System Management BIOS драйвер
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       MSSMBIOS_DRV
      Аппаратный ID                                     ROOT\mssmbios

  [ Системные устройства / NVIDIA nForce System Management ]

    Свойства устройства:
      Описание драйвера                                 NVIDIA nForce System Management
      Дата драйвера                                     21.08.2008
      Версия драйвера                                   4.6.9.0
      Поставщик драйвера                                NVIDIA
      INF-файл                                          oem2.inf
      INF Section                                       NO_DRV
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03EB&SUBSYS_34071565&REV_A2
      Сведения о размещении                             PCI-шина 0, устройство 1, функция 1
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - SMBus Controller

    Ресурсы устройств:
      IRQ                                               11
      Порт                                              4900-493F
      Порт                                              4D00-4D3F
      Порт                                              4E00-4E3F

  [ Системные устройства / Remote Desktop Device Redirector Bus ]

    Свойства устройства:
      Описание драйвера                                 Remote Desktop Device Redirector Bus
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          rdpbus.inf
      INF Section                                       RDPBUS
      Аппаратный ID                                     ROOT\RDPBUS

  [ Системные устройства / UMBus перечислитель корневой шины ]

    Свойства устройства:
      Описание драйвера                                 UMBus перечислитель корневой шины
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          umbus.inf
      INF Section                                       UmBusRoot_Device.NT
      Аппаратный ID                                     root\umbus

  [ Системные устройства / UMBus перечислитель ]

    Свойства устройства:
      Описание драйвера                                 UMBus перечислитель
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          umbus.inf
      INF Section                                       UmBus_Device.NT
      Аппаратный ID                                     UMB\UMBUS

  [ Системные устройства / Арифметический сопроцессор ]

    Свойства устройства:
      Описание драйвера                                 Арифметический сопроцессор
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_X
      Аппаратный ID                                     ACPI\PNP0C04
      PnP-устройство                                    Numeric Data Processor

    Ресурсы устройств:
      IRQ                                               13
      Порт                                              00F0-00FF

  [ Системные устройства / Встроенный динамик ]

    Свойства устройства:
      Описание драйвера                                 Встроенный динамик
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_X
      Аппаратный ID                                     ACPI\PNP0800
      PnP-устройство                                    PC Speaker

    Ресурсы устройств:
      Порт                                              0061-0061

  [ Системные устройства / Высокоточный таймер событий ]

    Свойства устройства:
      Описание драйвера                                 Высокоточный таймер событий
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_HPET
      Аппаратный ID                                     ACPI\PNP0103
      PnP-устройство                                    High Precision Event Timer

    Ресурсы устройств:
      Память                                            FEFF0000-FEFF0FFF

  [ Системные устройства / Диспетчер томов ]

    Свойства устройства:
      Описание драйвера                                 Диспетчер томов
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       Volmgr
      Аппаратный ID                                     ROOT\VOLMGR

  [ Системные устройства / Драйвер клавиатуры сервера терминалов ]

    Свойства устройства:
      Описание драйвера                                 Драйвер клавиатуры сервера терминалов
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       RDP_KBD
      Аппаратный ID                                     ROOT\RDP_KBD

  [ Системные устройства / Драйвер мыши сервера терминалов ]

    Свойства устройства:
      Описание драйвера                                 Драйвер мыши сервера терминалов
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       RDP_MOU
      Аппаратный ID                                     ROOT\RDP_MOU

  [ Системные устройства / Драйвер перечислителя виртуальных дисков (Майкрософт) ]

    Свойства устройства:
      Описание драйвера                                 Драйвер перечислителя виртуальных дисков (Майкрософт)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       VDRVROOT
      Аппаратный ID                                     ROOT\vdrvroot

  [ Системные устройства / Драйвер файла в качестве тома ]

    Свойства устройства:
      Описание драйвера                                 Драйвер файла в качестве тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          blbdrive.inf
      INF Section                                       blbdrive_device.NT
      Аппаратный ID                                     ROOT\BLBDRIVE

  [ Системные устройства / Кнопка питания ACPI ]

    Свойства устройства:
      Описание драйвера                                 Кнопка питания ACPI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV
      Аппаратный ID                                     ACPI\PNP0C0C
      PnP-устройство                                    Power Button

  [ Системные устройства / Контроллер High Definition Audio (Microsoft) ]

    Свойства устройства:
      Описание драйвера                                 Контроллер High Definition Audio (Microsoft)
      Дата драйвера                                     19.11.2010
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          hdaudbus.inf
      INF Section                                       HDAudio_Device.NT
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03F0&SUBSYS_810A1565&REV_A2
      Сведения о размещении                             PCI-шина 0, устройство 5, функция 0
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - High Definition Audio Controller

    Ресурсы устройств:
      IRQ                                               23
      Память                                            DEEF8000-DEEFBFFF

  [ Системные устройства / Контроллер High Definition Audio (Microsoft) ]

    Свойства устройства:
      Описание драйвера                                 Контроллер High Definition Audio (Microsoft)
      Дата драйвера                                     19.11.2010
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          hdaudbus.inf
      INF Section                                       HDAudio_Device.NT
      Аппаратный ID                                     PCI\VEN_10DE&DEV_0BEA&SUBSYS_00000000&REV_A1
      Сведения о размещении                             PCI-шина 2, устройство 0, функция 1
      PCI-устройство                                    nVIDIA GF108 - High Definition Audio Controller

    Ресурсы устройств:
      IRQ                                               17
      Память                                            DEF7C000-DEF7FFFF

  [ Системные устройства / Контроллер прямого доступа к памяти ]

    Свойства устройства:
      Описание драйвера                                 Контроллер прямого доступа к памяти
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_X
      Аппаратный ID                                     ACPI\PNP0200
      PnP-устройство                                    DMA Controller

    Ресурсы устройств:
      DMA                                               04
      Порт                                              0000-000F
      Порт                                              0081-0083
      Порт                                              0087-0087
      Порт                                              0089-008B
      Порт                                              008F-008F
      Порт                                              00C0-00DF

  [ Системные устройства / Логический интерфейс порта принтера ]

    Свойства устройства:
      Описание драйвера                                 Логический интерфейс порта принтера
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV
      Аппаратный ID                                     LPTENUM\MicrosoftRawPort958A
      Сведения о размещении                             LPT1

  [ Системные устройства / Перечислитель композитной шины ]

    Свойства устройства:
      Описание драйвера                                 Перечислитель композитной шины
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          compositebus.inf
      INF Section                                       CompositeBus_Device.NT
      Аппаратный ID                                     ROOT\CompositeBus

  [ Системные устройства / Перечислитель программных устройств Plug and Play ]

    Свойства устройства:
      Описание драйвера                                 Перечислитель программных устройств Plug and Play
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       SWENUM
      Аппаратный ID                                     root\swenum

  [ Системные устройства / Программируемый контроллер прерываний ]

    Свойства устройства:
      Описание драйвера                                 Программируемый контроллер прерываний
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_PIC
      Аппаратный ID                                     ACPI\PNP0000
      PnP-устройство                                    Programmable Interrupt Controller

    Ресурсы устройств:
      Порт                                              0020-0021
      Порт                                              00A0-00A1

  [ Системные устройства / Ресурсы системной платы ]

    Свойства устройства:
      Описание драйвера                                 Ресурсы системной платы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_MBRES
      Аппаратный ID                                     ACPI\PNP0C02
      PnP-устройство                                    Thermal Monitoring ACPI Device

    Ресурсы устройств:
      Память                                            E0000000-EFFFFFFF

  [ Системные устройства / Ресурсы системной платы ]

    Свойства устройства:
      Описание драйвера                                 Ресурсы системной платы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_MBRES
      Аппаратный ID                                     ACPI\PNP0C02
      PnP-устройство                                    Thermal Monitoring ACPI Device

    Ресурсы устройств:
      Память                                            FEC00000-FEC00FFF
      Память                                            FEE00000-FEE00FFF

  [ Системные устройства / Ресурсы системной платы ]

    Свойства устройства:
      Описание драйвера                                 Ресурсы системной платы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_MBRES
      Аппаратный ID                                     ACPI\PNP0C02
      PnP-устройство                                    Thermal Monitoring ACPI Device

    Ресурсы устройств:
      Память                                            000D0000-000D3FFF
      Память                                            000D4000-000D7FFF
      Память                                            000DE000-000DFFFF
      Память                                            FEC80000-FD93FFFF
      Память                                            FEE01000-FEEFFFFF
      Память                                            FEFE0000-FEFE01FF
      Память                                            FEFE1000-FEFE1FFF
      Память                                            FFB80000-FFFFFFFF
      Порт                                              0010-001F
      Порт                                              0022-003F
      Порт                                              0044-004D
      Порт                                              0050-005F
      Порт                                              0062-0063
      Порт                                              0065-006F
      Порт                                              0072-007F
      Порт                                              0080-0080
      Порт                                              0084-0086
      Порт                                              0088-0088
      Порт                                              008C-008E
      Порт                                              0090-009F
      Порт                                              00A2-00BF
      Порт                                              00E0-00EF
      Порт                                              04D0-04D1
      Порт                                              0800-080F
      Порт                                              4000-407F
      Порт                                              4080-40FF
      Порт                                              4400-447F
      Порт                                              4480-44FF
      Порт                                              4800-487F
      Порт                                              4880-48FF
      Порт                                              4C00-4C7F
      Порт                                              4C80-4CFF

  [ Системные устройства / Ресурсы системной платы ]

    Свойства устройства:
      Описание драйвера                                 Ресурсы системной платы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_MBRES
      Аппаратный ID                                     ACPI\PNP0C02
      PnP-устройство                                    Thermal Monitoring ACPI Device

    Ресурсы устройств:
      Порт                                              0A00-0A0F
      Порт                                              0A10-0A1F
      Порт                                              0A20-0A2F
      Порт                                              0A30-0A3F

  [ Системные устройства / Системная плата ]

    Свойства устройства:
      Описание драйвера                                 Системная плата
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_MBRES
      Аппаратный ID                                     ACPI\PNP0C01
      PnP-устройство                                    System Board Extension

    Ресурсы устройств:
      Память                                            00000000-0009FFFF
      Память                                            000C0000-000CFFFF
      Память                                            000E0000-000FFFFF
      Память                                            00100000-CFFFFFFF
      Память                                            FEC00000-FFFFFFFF

  [ Системные устройства / Системный таймер ]

    Свойства устройства:
      Описание драйвера                                 Системный таймер
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_X
      Аппаратный ID                                     ACPI\PNP0100
      PnP-устройство                                    System Timer

    Ресурсы устройств:
      IRQ                                               00
      Порт                                              0040-0043

  [ Системные устройства / Стандартный PCI-контроллер RAM ]

    Свойства устройства:
      Описание драйвера                                 Стандартный PCI-контроллер RAM
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03EA&SUBSYS_34071565&REV_A1
      Сведения о размещении                             PCI-шина 0, устройство 0, функция 0
      PCI-устройство                                    nVIDIA nForce 6100-400/405/420/430 (MCP61) - Host Bridge (HyperTransport)

  [ Системные устройства / Стандартный PCI-контроллер RAM ]

    Свойства устройства:
      Описание драйвера                                 Стандартный PCI-контроллер RAM
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03F5&SUBSYS_34071565&REV_A2
      Сведения о размещении                             PCI-шина 0, устройство 1, функция 2
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - Shape/Trim

  [ Системные устройства / Стандартный мост PCI  - CPU ]

    Свойства устройства:
      Описание драйвера                                 Стандартный мост PCI  - CPU
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV
      Аппаратный ID                                     PCI\VEN_1022&DEV_1204&SUBSYS_00000000&REV_00
      Сведения о размещении                             PCI-шина 0, устройство 24, функция 4
      PCI-устройство                                    AMD K10 - Link Control

  [ Системные устройства / Стандартный мост PCI  - CPU ]

    Свойства устройства:
      Описание драйвера                                 Стандартный мост PCI  - CPU
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV
      Аппаратный ID                                     PCI\VEN_1022&DEV_1200&SUBSYS_00000000&REV_00
      Сведения о размещении                             PCI-шина 0, устройство 24, функция 0
      PCI-устройство                                    AMD K10 - HyperTransport Technology Configuration

  [ Системные устройства / Стандартный мост PCI  - CPU ]

    Свойства устройства:
      Описание драйвера                                 Стандартный мост PCI  - CPU
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV
      Аппаратный ID                                     PCI\VEN_1022&DEV_1201&SUBSYS_00000000&REV_00
      Сведения о размещении                             PCI-шина 0, устройство 24, функция 1
      PCI-устройство                                    AMD K10 - Address Map

  [ Системные устройства / Стандартный мост PCI  - CPU ]

    Свойства устройства:
      Описание драйвера                                 Стандартный мост PCI  - CPU
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV
      Аппаратный ID                                     PCI\VEN_1022&DEV_1202&SUBSYS_00000000&REV_00
      Сведения о размещении                             PCI-шина 0, устройство 24, функция 2
      PCI-устройство                                    AMD K10 - DRAM Controller

  [ Системные устройства / Стандартный мост PCI  - CPU ]

    Свойства устройства:
      Описание драйвера                                 Стандартный мост PCI  - CPU
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV
      Аппаратный ID                                     PCI\VEN_1022&DEV_1203&SUBSYS_00000000&REV_00
      Сведения о размещении                             PCI-шина 0, устройство 24, функция 3
      PCI-устройство                                    AMD K10 - Miscellaneous Control

  [ Системные устройства / Стандартный мост PCI - ISA ]

    Свойства устройства:
      Описание драйвера                                 Стандартный мост PCI - ISA
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       MSISADRV
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03E1&SUBSYS_34071565&REV_A2
      Сведения о размещении                             PCI-шина 0, устройство 1, функция 0
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - LPC Bridge

  [ Системные устройства / Стандартный мост PCI - PCI ]

    Свойства устройства:
      Описание драйвера                                 Стандартный мост PCI - PCI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       PCI_DRV
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03E8&SUBSYS_34071565&REV_A2
      Сведения о размещении                             PCI-шина 0, устройство 9, функция 0
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x16)

    Ресурсы устройств:
      IRQ                                               131072
      Память                                            000A0000-000BFFFF
      Память                                            D0000000-DDFFFFFF
      Память                                            DEF00000-DFFFFFFF
      Порт                                              03B0-03BB
      Порт                                              03C0-03DF
      Порт                                              E000-EFFF

  [ Системные устройства / Стандартный мост PCI - PCI ]

    Свойства устройства:
      Описание драйвера                                 Стандартный мост PCI - PCI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       PCI_DRV
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03E9&SUBSYS_34071565&REV_A2
      Сведения о размещении                             PCI-шина 0, устройство 11, функция 0
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x1)

    Ресурсы устройств:
      IRQ                                               131072

  [ Системные устройства / Стандартный мост PCI - PCI ]

    Свойства устройства:
      Описание драйвера                                 Стандартный мост PCI - PCI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       PCI_DRV
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03E9&SUBSYS_34071565&REV_A2
      Сведения о размещении                             PCI-шина 0, устройство 12, функция 0
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x1)

    Ресурсы устройств:
      IRQ                                               131072

  [ Системные устройства / Стандартный мост PCI - PCI ]

    Свойства устройства:
      Описание драйвера                                 Стандартный мост PCI - PCI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       PCI_DRV
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03F3&SUBSYS_CB8410DE&REV_A1
      Сведения о размещении                             PCI-шина 0, устройство 4, функция 0
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - PCI-PCI Bridge

  [ Системные устройства / Термальная зона ACPI ]

    Свойства устройства:
      Описание драйвера                                 Термальная зона ACPI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV
      Аппаратный ID                                     ACPI\ThermalZone

  [ Системные устройства / Фиксированная функциональная кнопка ACPI ]

    Свойства устройства:
      Описание драйвера                                 Фиксированная функциональная кнопка ACPI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV
      Аппаратный ID                                     ACPI\FixedButton

  [ Системные устройства / Шина PCI ]

    Свойства устройства:
      Описание драйвера                                 Шина PCI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       PCI_DRV_ROOT
      Аппаратный ID                                     ACPI\PNP0A03
      PnP-устройство                                    PCI Bus

    Ресурсы устройств:
      Память                                            000A0000-000BFFFF
      Память                                            000D0000-000DFFFF
      Память                                            D0000000-DFFFFFFF
      Память                                            F0000000-FEBFFFFF
      Порт                                              0000-0CF7
      Порт                                              0D00-FFFF

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      INF Section                                       volume_snapshot_install.NTAMD64
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      INF Section                                       volume_snapshot_install.NTAMD64
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      INF Section                                       volume_snapshot_install.NTAMD64
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      INF Section                                       volume_snapshot_install.NTAMD64
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      INF Section                                       volume_snapshot_install.NTAMD64
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      INF Section                                       volume_snapshot_install.NTAMD64
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      INF Section                                       volume_snapshot_install.NTAMD64
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      INF Section                                       volume_snapshot_install.NTAMD64
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Тома запоминающих устройств / Универсальный том ]

    Свойства устройства:
      Описание драйвера                                 Универсальный том
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          volume.inf
      INF Section                                       volume_install.NTAMD64
      Аппаратный ID                                     STORAGE\Volume

  [ Тома запоминающих устройств / Универсальный том ]

    Свойства устройства:
      Описание драйвера                                 Универсальный том
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          volume.inf
      INF Section                                       volume_install.NTAMD64
      Аппаратный ID                                     STORAGE\Volume

  [ Тома запоминающих устройств / Универсальный том ]

    Свойства устройства:
      Описание драйвера                                 Универсальный том
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          volume.inf
      INF Section                                       volume_install.NTAMD64
      Аппаратный ID                                     STORAGE\Volume


--------[ Физические устройства ]---------------------------------------------------------------------------------------

    Устройства PCI:
      Шина 0, Устройство 24, Функция 1                  AMD K10 - Address Map
      Шина 0, Устройство 24, Функция 2                  AMD K10 - DRAM Controller
      Шина 0, Устройство 24, Функция 0                  AMD K10 - HyperTransport Technology Configuration
      Шина 0, Устройство 24, Функция 4                  AMD K10 - Link Control
      Шина 0, Устройство 24, Функция 3                  AMD K10 - Miscellaneous Control
      Шина 2, Устройство 0, Функция 0                   nVIDIA GeForce GT 430 Video Adapter
      Шина 2, Устройство 0, Функция 1                   nVIDIA GF108 - High Definition Audio Controller
      Шина 0, Устройство 0, Функция 0                   nVIDIA nForce 6100-400/405/420/430 (MCP61) - Host Bridge (HyperTransport)
      Шина 0, Устройство 2, Функция 1                   nVIDIA nForce 7025-630a (MCP68SE) - EHCI USB 2.0 Controller
      Шина 0, Устройство 5, Функция 0                   nVIDIA nForce 7025-630a (MCP68SE) - High Definition Audio Controller
      Шина 0, Устройство 7, Функция 0                   nVIDIA nForce 7025-630a (MCP68SE) - LAN Controller
      Шина 0, Устройство 1, Функция 0                   nVIDIA nForce 7025-630a (MCP68SE) - LPC Bridge
      Шина 0, Устройство 2, Функция 0                   nVIDIA nForce 7025-630a (MCP68SE) - OHCI USB 1.1 Controller
      Шина 0, Устройство 6, Функция 0                   nVIDIA nForce 7025-630a (MCP68SE) - Parallel ATA Controller
      Шина 0, Устройство 11, Функция 0                  nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x1)
      Шина 0, Устройство 12, Функция 0                  nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x1)
      Шина 0, Устройство 9, Функция 0                   nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x16)
      Шина 0, Устройство 4, Функция 0                   nVIDIA nForce 7025-630a (MCP68SE) - PCI-PCI Bridge
      Шина 0, Устройство 8, Функция 0                   nVIDIA nForce 7025-630a (MCP68SE) - SATA Controller
      Шина 0, Устройство 1, Функция 2                   nVIDIA nForce 7025-630a (MCP68SE) - Shape/Trim
      Шина 0, Устройство 1, Функция 1                   nVIDIA nForce 7025-630a (MCP68SE) - SMBus Controller

    Устройства PnP:
      PNP0303                                           101/102-Key or MS Natural Keyboard
      PNP0C08                                           ACPI Driver/BIOS
      AUTHENTICAMD_-_AMD64_FAMILY_16_MODEL_5_-_AMD_ATHLON(TM)_II_X3_450_PROCESSORAMD Athlon(tm) II X3 450 Processor
      AUTHENTICAMD_-_AMD64_FAMILY_16_MODEL_5_-_AMD_ATHLON(TM)_II_X3_450_PROCESSORAMD Athlon(tm) II X3 450 Processor
      AUTHENTICAMD_-_AMD64_FAMILY_16_MODEL_5_-_AMD_ATHLON(TM)_II_X3_450_PROCESSORAMD Athlon(tm) II X3 450 Processor
      PNP0200                                           DMA Controller
      PNP0103                                           High Precision Event Timer
      PNP0F03                                           Microsoft PS/2 Port Mouse
      PNP0C04                                           Numeric Data Processor
      PNP0400                                           Parallel Port
      PNP0800                                           PC Speaker
      PNP0A03                                           PCI Bus
      PNP0C0C                                           Power Button
      PNP0000                                           Programmable Interrupt Controller
      PNP0B00                                           Real-Time Clock
      PNP0C01                                           System Board Extension
      PNP0100                                           System Timer
      PNP0C02                                           Thermal Monitoring ACPI Device
      PNP0C02                                           Thermal Monitoring ACPI Device
      PNP0C02                                           Thermal Monitoring ACPI Device
      PNP0C02                                           Thermal Monitoring ACPI Device
      ISATAP                                            Адаптер Microsoft ISATAP #2
      ISATAP                                            Адаптер Microsoft ISATAP #3
      ISATAP                                            Адаптер Microsoft ISATAP #4
      ISATAP                                            Адаптер Microsoft ISATAP
      THERMALZONE                                       Термальная зона ACPI
      TEREDO                                            Туннельный адаптер Microsoft Teredo
      FIXEDBUTTON                                       Фиксированная функциональная кнопка ACPI

    Устройства LPT PnP:
      MICROSOFTRAWPORT                                  Логический интерфейс порта принтера

    Устройства USB:
      2001 330F                                         D-Link DWA-125 Wireless N 150 USB Adapter(rev.D)

    Порты:
      LPT1                                              Порт принтера (LPT1)


--------[ Устройства PCI ]----------------------------------------------------------------------------------------------

  [ AMD K10 - Address Map ]

    Свойства устройства:
      Описание устройства                               AMD K10 - Address Map
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 24 / 1
      ID устройства                                     1022-1201
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0600 (Host/PCI Bridge)
      Версия                                            00
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Запрещено

  [ AMD K10 - DRAM Controller ]

    Свойства устройства:
      Описание устройства                               AMD K10 - DRAM Controller
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 24 / 2
      ID устройства                                     1022-1202
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0600 (Host/PCI Bridge)
      Версия                                            00
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Запрещено

  [ AMD K10 - HyperTransport Technology Configuration ]

    Свойства устройства:
      Описание устройства                               AMD K10 - HyperTransport Technology Configuration
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 24 / 0
      ID устройства                                     1022-1200
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0600 (Host/PCI Bridge)
      Версия                                            00
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Запрещено

    HyperTransport LDT0:
      Версия HyperTransport                             3.00
      Тип связи                                         Не когерентно
      Статус связи                                      Подключён
      Макс. ширина ввода/вывода связи                   16 бит / 16 бит
      Задействованная ширина ввода/вывода связи         16 бит / 16 бит
      Максимальная частота связи                        2000 МГц
      Текущая частота связи                             1000 МГц
      Номер первичной/вторичной шины                    0 / 0
      Isochronous Flow Control Mode                     Поддерживается, Запрещено
      CRC Error Detected                                Нет
      CRC Test Mode                                     Не поддерживается
      Extended CTL Required                             Нет
      Extended Register Set                             Не поддерживается
      HyperTransport Stop Mode                          Поддерживается
      Link Failure Detected                             Нет

  [ AMD K10 - Link Control ]

    Свойства устройства:
      Описание устройства                               AMD K10 - Link Control
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 24 / 4
      ID устройства                                     1022-1204
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0600 (Host/PCI Bridge)
      Версия                                            00
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Запрещено

  [ AMD K10 - Miscellaneous Control ]

    Свойства устройства:
      Описание устройства                               AMD K10 - Miscellaneous Control
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 24 / 3
      ID устройства                                     1022-1203
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0600 (Host/PCI Bridge)
      Версия                                            00
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Запрещено

  [ nVIDIA GeForce GT 430 Video Adapter ]

    Свойства устройства:
      Описание устройства                               nVIDIA GeForce GT 430 Video Adapter
      Тип шины                                          PCI Express 2.0 x16
      Шина / Устройство / Функция                       2 / 0 / 0
      ID устройства                                     10DE-0DE1
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0300 (VGA Display Controller)
      Версия                                            A1
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

    Производитель видеоадаптера:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ nVIDIA GF108 - High Definition Audio Controller ]

    Свойства устройства:
      Описание устройства                               nVIDIA GF108 - High Definition Audio Controller
      Тип шины                                          PCI Express 2.0 x16
      Шина / Устройство / Функция                       2 / 0 / 1
      ID устройства                                     10DE-0BEA
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0403 (High Definition Audio)
      Версия                                            A1
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 6100-400/405/420/430 (MCP61) - Host Bridge (HyperTransport) ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 6100-400/405/420/430 (MCP61) - Host Bridge (HyperTransport)
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 0 / 0
      ID устройства                                     10DE-03EA
      Субсистемный идентификатор                        1565-3407
      Класс устройства                                  0500 (RAM Controller)
      Версия                                            A1
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - EHCI USB 2.0 Controller ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - EHCI USB 2.0 Controller
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 2 / 1
      ID устройства                                     10DE-03F2
      Субсистемный идентификатор                        1565-3407
      Класс устройства                                  0C03 (USB2 EHCI Controller)
      Версия                                            A3
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - High Definition Audio Controller ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - High Definition Audio Controller
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 5 / 0
      ID устройства                                     10DE-03F0
      Субсистемный идентификатор                        1565-810A
      Класс устройства                                  0403 (High Definition Audio)
      Версия                                            A2
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - LAN Controller ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - LAN Controller
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 7 / 0
      ID устройства                                     10DE-03EF
      Субсистемный идентификатор                        1565-3407
      Класс устройства                                  0680 (Bridge Device)
      Версия                                            A2
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - LPC Bridge ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - LPC Bridge
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 1 / 0
      ID устройства                                     10DE-03E1
      Субсистемный идентификатор                        1565-3407
      Класс устройства                                  0601 (PCI/ISA Bridge)
      Версия                                            A2
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - OHCI USB 1.1 Controller ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - OHCI USB 1.1 Controller
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 2 / 0
      ID устройства                                     10DE-03F1
      Субсистемный идентификатор                        1565-3407
      Класс устройства                                  0C03 (USB1 OHCI Controller)
      Версия                                            A3
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - Parallel ATA Controller ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - Parallel ATA Controller
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 6 / 0
      ID устройства                                     10DE-03EC
      Субсистемный идентификатор                        1565-3407
      Класс устройства                                  0101 (IDE Controller)
      Версия                                            A2
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x1) ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x1)
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 11 / 0
      ID устройства                                     10DE-03E9
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0604 (PCI/PCI Bridge)
      Версия                                            A2
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x1) ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x1)
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 12 / 0
      ID устройства                                     10DE-03E9
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0604 (PCI/PCI Bridge)
      Версия                                            A2
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x16) ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x16)
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 9 / 0
      ID устройства                                     10DE-03E8
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0604 (PCI/PCI Bridge)
      Версия                                            A2
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - PCI-PCI Bridge ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - PCI-PCI Bridge
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 4 / 0
      ID устройства                                     10DE-03F3
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0604 (PCI/PCI Bridge)
      Версия                                            A1
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - SATA Controller ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - SATA Controller
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 8 / 0
      ID устройства                                     10DE-03F6
      Субсистемный идентификатор                        1565-5405
      Класс устройства                                  0101 (IDE Controller)
      Версия                                            A2
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - Shape/Trim ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - Shape/Trim
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 1 / 2
      ID устройства                                     10DE-03F5
      Субсистемный идентификатор                        1565-3407
      Класс устройства                                  0500 (RAM Controller)
      Версия                                            A2
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Запрещено

  [ nVIDIA nForce 7025-630a (MCP68SE) - SMBus Controller ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - SMBus Controller
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 1 / 1
      ID устройства                                     10DE-03EB
      Субсистемный идентификатор                        1565-3407
      Класс устройства                                  0C05 (SMBus Controller)
      Версия                                            A2
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Запрещено


--------[ Устройства USB ]----------------------------------------------------------------------------------------------

  [ D-Link DWA-125 Wireless N 150 USB Adapter(rev.D) (DWA-125 11n Adapter) ]

    Свойства устройства:
      Описание устройства                               D-Link DWA-125 Wireless N 150 USB Adapter(rev.D)
      ID устройства                                     2001-330F
      Класс устройства                                  FF / FF
      Протокол устройства                               FF
      Версия                                            0000h
      Производитель                                     Realtek
      Продукт                                           DWA-125 11n Adapter
      Серийный номер                                    78542E216202
      Поддерживаемая версия USB                         2.00
      Текущая скорость                                  High  (USB 2.0)


--------[ Ресурсы устройств ]-------------------------------------------------------------------------------------------

    DMA 04                       Исключительный        Контроллер прямого доступа к памяти
    IRQ 00                       Исключительный        Системный таймер
    IRQ 01                       Исключительный        Стандартная клавиатура PS/2
    IRQ 08                       Исключительный        CMOS и часы
    IRQ 100                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 101                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 102                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 103                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 104                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 105                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 106                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 107                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 108                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 109                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 11                       Общий                 NVIDIA nForce System Management
    IRQ 110                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 111                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 112                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 113                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 114                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 115                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 116                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 117                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 118                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 119                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 12                       Исключительный        Microsoft PS/2 мышь
    IRQ 120                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 121                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 122                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 123                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 124                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 125                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 126                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 127                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 128                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 129                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 13                       Исключительный        Арифметический сопроцессор
    IRQ 130                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 131                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 131072                   Исключительный        Стандартный мост PCI - PCI
    IRQ 131072                   Исключительный        Стандартный мост PCI - PCI
    IRQ 131072                   Исключительный        Стандартный мост PCI - PCI
    IRQ 132                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 133                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 134                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 135                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 136                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 137                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 138                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 139                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 14                       Исключительный        ATA Channel 0
    IRQ 140                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 141                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 142                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 143                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 144                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 145                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 146                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 147                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 148                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 149                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 15                       Исключительный        ATA Channel 1
    IRQ 15                       Общий                 NVIDIA nForce Networking Controller
    IRQ 150                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 151                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 152                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 153                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 154                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 155                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 156                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 157                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 158                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 159                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 160                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 161                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 162                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 163                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 164                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 165                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 166                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 167                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 168                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 169                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 17                       Общий                 Контроллер High Definition Audio (Microsoft)
    IRQ 170                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 171                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 172                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 173                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 174                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 175                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 176                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 177                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 178                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 179                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 18                       Общий                 NVIDIA GeForce GT 430
    IRQ 180                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 181                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 182                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 183                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 184                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 185                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 186                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 187                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 188                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 189                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 190                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 20                       Общий                 Стандартный расширенный PCI - USB хост-контроллер
    IRQ 20                       Общий                 Контроллер NVIDIA nForce Serial ATA
    IRQ 21                       Общий                 Стандартный OpenHCD USB хост-контроллер
    IRQ 23                       Общий                 Контроллер High Definition Audio (Microsoft)
    IRQ 81                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 82                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 83                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 84                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 85                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 86                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 87                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 88                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 89                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 90                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 91                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 92                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 93                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 94                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 95                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 96                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 97                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 98                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 99                       Исключительный        Microsoft ACPI-совместимая система
    Память 00000000-0009FFFF     Исключительный        Системная плата
    Память 000A0000-000BFFFF     Общий                 Шина PCI
    Память 000A0000-000BFFFF     Общий                 NVIDIA GeForce GT 430
    Память 000A0000-000BFFFF     Не определено         Стандартный мост PCI - PCI
    Память 000C0000-000CFFFF     Исключительный        Системная плата
    Память 000D0000-000D3FFF     Общий                 Ресурсы системной платы
    Память 000D0000-000DFFFF     Общий                 Шина PCI
    Память 000D4000-000D7FFF     Общий                 Ресурсы системной платы
    Память 000DE000-000DFFFF     Общий                 Ресурсы системной платы
    Память 000E0000-000FFFFF     Исключительный        Системная плата
    Память 00100000-CFFFFFFF     Исключительный        Системная плата
    Память D0000000-D7FFFFFF     Исключительный        NVIDIA GeForce GT 430
    Память D0000000-DDFFFFFF     Исключительный        Стандартный мост PCI - PCI
    Память D0000000-DFFFFFFF     Общий                 Шина PCI
    Память DC000000-DDFFFFFF     Исключительный        NVIDIA GeForce GT 430
    Память DEEF8000-DEEFBFFF     Исключительный        Контроллер High Definition Audio (Microsoft)
    Память DEEFC000-DEEFCFFF     Исключительный        Контроллер NVIDIA nForce Serial ATA
    Память DEEFD000-DEEFDFFF     Исключительный        NVIDIA nForce Networking Controller
    Память DEEFEC00-DEEFECFF     Исключительный        Стандартный расширенный PCI - USB хост-контроллер
    Память DEEFF000-DEEFFFFF     Исключительный        Стандартный OpenHCD USB хост-контроллер
    Память DEF00000-DFFFFFFF     Исключительный        Стандартный мост PCI - PCI
    Память DEF7C000-DEF7FFFF     Исключительный        Контроллер High Definition Audio (Microsoft)
    Память DF000000-DFFFFFFF     Исключительный        NVIDIA GeForce GT 430
    Память E0000000-EFFFFFFF     Исключительный        Ресурсы системной платы
    Память F0000000-FEBFFFFF     Общий                 Шина PCI
    Память FEC00000-FEC00FFF     Исключительный        Ресурсы системной платы
    Память FEC00000-FFFFFFFF     Исключительный        Системная плата
    Память FEC80000-FD93FFFF     Исключительный        Ресурсы системной платы
    Память FEE00000-FEE00FFF     Исключительный        Ресурсы системной платы
    Память FEE01000-FEEFFFFF     Исключительный        Ресурсы системной платы
    Память FEFE0000-FEFE01FF     Исключительный        Ресурсы системной платы
    Память FEFE1000-FEFE1FFF     Исключительный        Ресурсы системной платы
    Память FEFF0000-FEFF0FFF     Исключительный        Высокоточный таймер событий
    Память FFB80000-FFFFFFFF     Исключительный        Ресурсы системной платы
    Порт 0000-000F               Исключительный        Контроллер прямого доступа к памяти
    Порт 0000-0CF7               Общий                 Шина PCI
    Порт 0010-001F               Исключительный        Ресурсы системной платы
    Порт 0020-0021               Исключительный        Программируемый контроллер прерываний
    Порт 0022-003F               Исключительный        Ресурсы системной платы
    Порт 0040-0043               Исключительный        Системный таймер
    Порт 0044-004D               Исключительный        Ресурсы системной платы
    Порт 0050-005F               Исключительный        Ресурсы системной платы
    Порт 0060-0060               Исключительный        Стандартная клавиатура PS/2
    Порт 0061-0061               Исключительный        Встроенный динамик
    Порт 0062-0063               Исключительный        Ресурсы системной платы
    Порт 0064-0064               Исключительный        Стандартная клавиатура PS/2
    Порт 0065-006F               Исключительный        Ресурсы системной платы
    Порт 0070-0071               Исключительный        CMOS и часы
    Порт 0072-007F               Исключительный        Ресурсы системной платы
    Порт 0080-0080               Исключительный        Ресурсы системной платы
    Порт 0081-0083               Исключительный        Контроллер прямого доступа к памяти
    Порт 0084-0086               Исключительный        Ресурсы системной платы
    Порт 0087-0087               Исключительный        Контроллер прямого доступа к памяти
    Порт 0088-0088               Исключительный        Ресурсы системной платы
    Порт 0089-008B               Исключительный        Контроллер прямого доступа к памяти
    Порт 008C-008E               Исключительный        Ресурсы системной платы
    Порт 008F-008F               Исключительный        Контроллер прямого доступа к памяти
    Порт 0090-009F               Исключительный        Ресурсы системной платы
    Порт 00A0-00A1               Исключительный        Программируемый контроллер прерываний
    Порт 00A2-00BF               Исключительный        Ресурсы системной платы
    Порт 00C0-00DF               Исключительный        Контроллер прямого доступа к памяти
    Порт 00E0-00EF               Исключительный        Ресурсы системной платы
    Порт 00F0-00FF               Исключительный        Арифметический сопроцессор
    Порт 0170-0177               Исключительный        ATA Channel 1
    Порт 01F0-01F7               Исключительный        ATA Channel 0
    Порт 0376-0376               Исключительный        ATA Channel 1
    Порт 0378-037F               Исключительный        Порт принтера (LPT1)
    Порт 03B0-03BB               Общий                 NVIDIA GeForce GT 430
    Порт 03B0-03BB               Не определено         Стандартный мост PCI - PCI
    Порт 03C0-03DF               Общий                 NVIDIA GeForce GT 430
    Порт 03C0-03DF               Не определено         Стандартный мост PCI - PCI
    Порт 03F6-03F6               Исключительный        ATA Channel 0
    Порт 04D0-04D1               Исключительный        Ресурсы системной платы
    Порт 0800-080F               Исключительный        Ресурсы системной платы
    Порт 0A00-0A0F               Исключительный        Ресурсы системной платы
    Порт 0A10-0A1F               Исключительный        Ресурсы системной платы
    Порт 0A20-0A2F               Исключительный        Ресурсы системной платы
    Порт 0A30-0A3F               Исключительный        Ресурсы системной платы
    Порт 0D00-FFFF               Общий                 Шина PCI
    Порт 4000-407F               Исключительный        Ресурсы системной платы
    Порт 4080-40FF               Исключительный        Ресурсы системной платы
    Порт 4400-447F               Исключительный        Ресурсы системной платы
    Порт 4480-44FF               Исключительный        Ресурсы системной платы
    Порт 4800-487F               Исключительный        Ресурсы системной платы
    Порт 4880-48FF               Исключительный        Ресурсы системной платы
    Порт 4900-493F               Исключительный        NVIDIA nForce System Management
    Порт 4C00-4C7F               Исключительный        Ресурсы системной платы
    Порт 4C80-4CFF               Исключительный        Ресурсы системной платы
    Порт 4D00-4D3F               Исключительный        NVIDIA nForce System Management
    Порт 4E00-4E3F               Исключительный        NVIDIA nForce System Management
    Порт C480-C48F               Исключительный        Контроллер NVIDIA nForce Serial ATA
    Порт C800-C803               Исключительный        Контроллер NVIDIA nForce Serial ATA
    Порт C880-C887               Исключительный        Контроллер NVIDIA nForce Serial ATA
    Порт CC00-CC03               Исключительный        Контроллер NVIDIA nForce Serial ATA
    Порт D000-D007               Исключительный        Контроллер NVIDIA nForce Serial ATA
    Порт D080-D087               Исключительный        NVIDIA nForce Networking Controller
    Порт E000-EFFF               Исключительный        Стандартный мост PCI - PCI
    Порт EC00-EC7F               Исключительный        NVIDIA GeForce GT 430
    Порт FFA0-FFAF               Исключительный        Стандартный двухканальный контроллер PCI IDE


--------[ Ввод ]--------------------------------------------------------------------------------------------------------

  [ Стандартная клавиатура PS/2 ]

    Свойства клавиатуры:
      Название клавиатуры                               Стандартная клавиатура PS/2
      Тип клавиатуры                                    Japanese keyboard
      Раскладка клавиатуры                              US
      Кодовая страница ANSI                             1251 - Кириллица (Windows)
      Кодовая страница OEM                              866 - Кириллица (DOS)
      Задержка повтора                                  1
      Скорость повтора                                  31

  [ Microsoft PS/2 мышь ]

    Свойства мыши:
      Название мыши                                     Microsoft PS/2 мышь
      Число кнопок мыши                                 3
      Хватка мыши                                       Справа
      Скорость курсора                                  1
      Время двойного щелчка                             500 msec
      Порог X / Y                                       6 / 10
      Прокрутка строк колёсиком                         3

    Функции мыши:
      Отслеживание активного окна                       Запрещено
      'Залипание' щелчков                               Запрещено
      Исчезновение курсора при наборе на клавиатуре     Разрешено
      Колёсико мыши                                     Есть
      Перемещение курсора на кнопку по умолчанию        Запрещено
      След от мыши                                      Запрещено
      Sonar                                             Запрещено

    Производитель мыши:
      Фирма                                             Microsoft Corporation
      Информация о продукте                             http://www.microsoft.com/hardware/en-us/mice
      Загрузка драйверов                                http://www.microsoft.com/hardware/en-us/downloads
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Принтеры ]----------------------------------------------------------------------------------------------------

  [ Fax (По умолчанию) ]

    Свойства принтера:
      Имя принтера                                      Fax
      Принтер по умолчанию                              Да
      Совместное использование                          Не общий
      Порт принтера                                     SHRFAX:
      Драйвер принтера                                  Microsoft Shared Fax Driver (v4.00)
      Имя устройства                                    Fax
      Процессор печати                                  winprint
      Разделитель страницы                              Нет
      Доступность                                       3:00 - 3:00
      Приоритет                                         1
      Заданий в очереди на печать                       0
      Статус                                            Неизвестно

    Свойства бумаги:
      Размер бумаги                                     Letter, 8.5 x 11 in
      Ориентация                                        Книжная
      Качество печати                                   200 x 200 dpi Mono


--------[ Автозагрузка ]------------------------------------------------------------------------------------------------

    Advanced SystemCare 12             Registry\User\Run        C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe /Auto
    GoogleChromeAutoLaunch_ECDD6029C5CCE0A7929A253137E11B62  Registry\User\Run        C:\Users\Администратор\AppData\Local\Yandex\YandexBrowser\Application\browser.exe --shutdown-if-not-closed-by-system-restart
    NvBackend                          Registry\Common\Run      C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe 
    ShadowPlay                         Registry\Common\Run      C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart


--------[ Запланированные ]---------------------------------------------------------------------------------------------

  [ {0F763FA2-C851-4865-A8F2-6A65144E8831} ]

    Свойства задачи:
      Имя задачи                                        {0F763FA2-C851-4865-A8F2-6A65144E8831}
      Статус                                            Разрешено
      Имя приложения                                    C:\Windows\system32\pcalua.exe
      Параметры приложения                              -a C:\Users\Администратор\Downloads\chromeinstall-8u191.exe -d C:\Users\Администратор\Downloads
      Рабочая папка                                     
      Комментарий                                       
      Имя учётной записи                                ADMINISTRATOR\Администратор
      Создатель                                         
      Последний запуск                                  27.10.2018 15:39:00
      Следующий запуск                                  Неизвестно

  [ Adobe Flash Player Updater ]

    Свойства задачи:
      Имя задачи                                        Adobe Flash Player Updater
      Статус                                            Разрешено
      Имя приложения                                    C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
      Параметры приложения                              
      Рабочая папка                                     
      Комментарий                                       Эта задача поддерживает актуальность установки Adobe Flash Player с помощью последних улучшений и исправлений системы безопасности. Если эта задача отключена или удалена, Adobe Flash Player не сможет автоматически защищать компьютер с помощью новейших исправлений системы безопасности.
      Имя учётной записи                                система
      Создатель                                         Adobe Systems Incorporated
      Последний запуск                                  04.11.2018 2:49:00
      Следующий запуск                                  04.11.2018 3:49:00

    Триггеры задач:
      Daily                                             At 00:49:00Z every day - After triggered, repeat every 1 hour for a duration of 1 day

  [ ASC12_PerformanceMonitor ]

    Свойства задачи:
      Имя задачи                                        ASC12_PerformanceMonitor
      Статус                                            Выполняется
      Имя приложения                                    C:\Program Files (x86)\IObit\Advanced SystemCare\Monitor.exe
      Параметры приложения                              /Task
      Рабочая папка                                     
      Комментарий                                       
      Имя учётной записи                                ADMINISTRATOR\Администратор
      Создатель                                         Администратор
      Последний запуск                                  04.11.2018 0:59:14
      Следующий запуск                                  Неизвестно

    Триггеры задач:
      At log on                                         At log on of any user

  [ ASC12_SkipUac_Администратор ]

    Свойства задачи:
      Имя задачи                                        ASC12_SkipUac_Администратор
      Статус                                            Разрешено
      Имя приложения                                    "C:\Program Files (x86)\IObit\Advanced SystemCare\ASC.exe"
      Параметры приложения                              /SkipUac
      Рабочая папка                                     
      Комментарий                                       
      Имя учётной записи                                ADMINISTRATOR\Администратор
      Создатель                                         Администратор
      Последний запуск                                  01.11.2018 19:44:59
      Следующий запуск                                  Неизвестно

  [ Driver Booster Scheduler ]

    Свойства задачи:
      Имя задачи                                        Driver Booster Scheduler
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files (x86)\IObit\Driver Booster\Scheduler.exe
      Параметры приложения                              /scheduler
      Рабочая папка                                     
      Комментарий                                       
      Имя учётной записи                                ADMINISTRATOR\Администратор
      Создатель                                         Администратор
      Последний запуск                                  04.11.2018 1:00:14
      Следующий запуск                                  Неизвестно

    Триггеры задач:
      At log on                                         At log on of any user

  [ Driver Booster SkipUAC (Администратор) ]

    Свойства задачи:
      Имя задачи                                        Driver Booster SkipUAC (Администратор)
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
      Параметры приложения                              /skipuac
      Рабочая папка                                     
      Комментарий                                       
      Имя учётной записи                                ADMINISTRATOR\Администратор
      Создатель                                         Администратор
      Последний запуск                                  Неизвестно
      Следующий запуск                                  Неизвестно

  [ NvNotifier_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]

    Свойства задачи:
      Имя задачи                                        NvNotifier_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files\NVIDIA Corporation\GFExperience.Deployer\NvNotifier.exe
      Параметры приложения                              -showOnChangeOnly
      Рабочая папка                                     C:\Program Files\NVIDIA Corporation\GFExperience.Deployer
      Комментарий                                       NVIDIA Notifier
      Имя учётной записи                                
      Создатель                                         NVIDIA Corporation
      Последний запуск                                  04.11.2018 1:01:14
      Следующий запуск                                  Неизвестно

    Триггеры задач:
      At log on                                         At log on of any user

  [ Восстановление сервиса обновлений Яндекс ]


  [ Обновление Браузера Яндекс ]

    Свойства задачи:
      Имя задачи                                        Обновление Браузера Яндекс
      Статус                                            Разрешено
      Имя приложения                                    C:\Users\Администратор\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
      Параметры приложения                              --background-update --noerrdialogs
      Рабочая папка                                     
      Комментарий                                       Обновление Браузера Яндекс
      Имя учётной записи                                ADMINISTRATOR\Администратор
      Создатель                                         Администратор
      Последний запуск                                  03.11.2018 16:56:00
      Следующий запуск                                  04.11.2018 4:56:00

    Триггеры задач:
      Daily                                             At 4:56:00 every day - After triggered, repeat every 6 hours for a duration of 1 day

  [ Системное обновление Браузера Яндекс ]

    Свойства задачи:
      Имя задачи                                        Системное обновление Браузера Яндекс
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files (x86)\Yandex\YandexBrowser\18.9.1.954\service_update.exe
      Параметры приложения                              --run-as-launcher
      Рабочая папка                                     
      Комментарий                                       Системное обновление Браузера Яндекс
      Имя учётной записи                                система
      Создатель                                         система
      Последний запуск                                  04.11.2018 0:59:16
      Следующий запуск                                  04.11.2018 4:56:00

    Триггеры задач:
      At log on                                         At log on of any user
      Daily                                             At 1:56:00 every day - After triggered, repeat every 3 hours for a duration of 1 day


--------[ Установленные программы ]-------------------------------------------------------------------------------------

    µTorrent                                                                               3.5.4.44632  Неизвестно  uTorrent                                      BitTorrent Inc.                           
    Adobe  [ TRIAL VERSION ]                                                                31.0.0.122  Неизвестно  Adobe F [ TRIAL VERSION ]                     Adobe Systems Incorporated                
    Advanc [ TRIAL VERSION ]                                                                    12.0.3  Неизвестно  Advance [ TRIAL VERSION ]                     IObit                           2018-10-27
    AIDA64 [ TRIAL VERSION ]                                                                      5.98  Неизвестно  AIDA64  [ TRIAL VERSION ]                     FinalWire Ltd.                  2018-11-04
    Battle [ TRIAL VERSION ]                                                                            Неизвестно  {539773 [ TRIAL VERSION ]                     Repack от Canek77               2018-10-13
    Counte [ TRIAL VERSION ]                                                            Counter-Strike  Неизвестно  Counter [ TRIAL VERSION ]                     Strikes.ru                      2018-10-25
    Discord                                                                                    0.0.301  Неизвестно  Discord                                       Discord Inc.                    2018-34-08
    Driver Booster 6.0.2.639                                                                 6.0.2.639  Неизвестно  Driver Booster_is1                            IObit                           2018-10-08
    Evolve                                                                                      1.8.18  Неизвестно  {670B1B49-9FD3-4827-9B41-471EFF580AA8}        Echobit, LLC                    2018-10-29
    GFExperience.Deployer [русский (Россия)]                                                 3.13.1.30  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.Deployer  NVIDIA Corporation              2018-10-08
    GTA IV: The Complete Edition                                                                        Неизвестно  GTA IV: The Complete Edition_is1                                              2018-10-28
    Java Auto Updater                                                                       2.8.191.12  Неизвестно  {4A03706F-666A-4037-7777-5F2748764D10}        Oracle Corporation              2018-10-24
    LogMeIn Hamachi                                                                          2.2.0.607  Неизвестно  {892DB406-ADF8-4C30-9840-8438AF5B8763}        LogMeIn, Inc.                   2018-10-29
    Mafia II — Repacked by R.G. Revenants                                                          1.5  Неизвестно  Mafia II_R.G. Revenants                       2K Games                                  
    Medieval 2 - Total War Kingdoms                                                                     Неизвестно  Medieval 2 - Total War Kingdoms_is1                                           2018-10-29
    Microsoft .NET Framework 4.7 (RUS) [Русский (Россия)]                                    4.7.02053  Неизвестно  {786A33CB-0539-37DD-A883-9EBB755198C4}        Корпорация Майкрософт           2018-10-04
    Microsoft .NET Framework 4.7.1                                                           4.7.02558  Неизвестно  {E0C7523C-686B-3EE6-8FB1-CB4339E30EDD}        Microsoft Corporation           2018-10-08
    Microsoft Games for Windows - LIVE Redistributable                                        3.5.88.0  Неизвестно  {F2508213-9989-4E85-A078-72BE483917EF}        Microsoft Corporation           2018-10-08
    Microsoft Games for Windows Marketplace                                                   3.5.50.0  Неизвестно  {4CB0307C-565E-4441-86BE-0DF2E4FB828C}        Microsoft Corporation           2018-10-08
    Microsoft Silverlight                                                                  5.1.50907.0  Неизвестно  {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.50727.4053 False                8.0.50727.4053  Неизвестно  {B6E3757B-5E77-3915-866A-CCFC4B8D194C}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.50727.42 False                    8.0.50727.42  Неизвестно  {6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.51011 False                          8.0.51011  Неизвестно  {aac9fcc4-dd9e-4add-901c-b5496a07ab2e}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.56336 False                          8.0.56336  Неизвестно  {071c9b48-7c32-4621-a0ac-3f809523288f}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.57102 False                          8.0.57102  Неизвестно  {f0cbd694-71ce-4391-9690-5da93b2f0445}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.58298 False                          8.0.58298  Неизвестно  {f45b48a7-f616-4211-b927-17cab6a96613}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.59192 False                          8.0.59192  Неизвестно  {6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.61000                                8.0.61000  Неизвестно  {ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.50727.4053 False                8.0.50727.4053  Неизвестно  {770657D0-A123-3C07-8E44-1C83EC895118}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.50727.42 False                    8.0.50727.42  Неизвестно  {A49F249F-0C91-497F-86DF-B2585E8E76B7}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.51011 False                          8.0.51011  Неизвестно  {a0fe116e-9a8a-466f-aee0-625cb7c207e3}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.56336 False                          8.0.56336  Неизвестно  {7299052b-02a4-4627-81f2-1818da5d550d}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.57103 False                          8.0.57103  Неизвестно  {d8fea624-4f2c-432d-9a54-6eee9cd1a77e}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.58299 False                          8.0.58299  Неизвестно  {052bac4a-6f79-46d4-a024-1ce1b4f73cd4}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.59193 False                          8.0.59193  Неизвестно  {837b34e3-7c30-493c-8f6a-2b0f04e2912c}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.61001                                8.0.61001  Неизвестно  {710f4c1c-cc18-4c49-8cbf-51240c89a1a2}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 False                          9.0.21022  Неизвестно  {350AA351-21FA-3270-8B7A-835434E766AD}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.0 False [Русский (Россия)]         9.0.21022  Неизвестно  {D04659D1-EB2D-3DE5-A833-837A623CCCF7}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.218 False                  9.0.21022.218  Неизвестно  {BBBE35B2-9349-3C48-BD3D-F574B17C7924}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30411 False                          9.0.30411  Неизвестно  {D93AC9C8-B6CF-391E-BD2F-48AF4727476C}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 False                          9.0.30729  Неизвестно  {4FFA2088-8317-3B14-93CD-4C699DB37843}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.0 False [Русский (Россия)]         9.0.30729  Неизвестно  {2DFD8316-9EF1-3210-908C-4CB61961C1AC}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 False                       9.0.30729  Неизвестно  {8220EEFE-38CD-377E-8595-13398D740ACE}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4048 False                9.0.30729.4048  Неизвестно  {91415F19-4C22-3609-A105-92ED3522D83C}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 False                9.0.30729.4148  Неизвестно  {4B6C7001-C7D6-3710-913E-5BC23FCE91E6}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148.0 False              9.0.30729.4148  Неизвестно  {EE936C7A-EA40-31D5-9B65-8E3E089C3828}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.5570 False                9.0.30729.5570  Неизвестно  {8338783A-0968-3B85-AFC7-BAAE0A63DC50}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161                      9.0.30729.6161  Неизвестно  {5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 False                          9.0.21022  Неизвестно  {FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.0 False [Русский (Россия)]         9.0.21022  Неизвестно  {DCB46B42-723F-350E-B18A-449BC6C21636}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 False                  9.0.21022.218  Неизвестно  {E503B4BF-F7BB-3D5F-8BC8-F694B1CFF942}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 False                          9.0.30411  Неизвестно  {5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 False                          9.0.30729  Неизвестно  {3C3D696B-0DB7-3C6D-A356-3DB8CE541918}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.0 False [Русский (Россия)]         9.0.30729  Неизвестно  {527BBE2F-1FED-3D8B-91CB-4DB0F838E69E}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 False                       9.0.30729  Неизвестно  {9A25302D-30C0-39D9-BD6F-21E6EC160475}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4048 False                9.0.30729.4048  Неизвестно  {5B1F2843-B379-3FF2-B0D3-64DD143ED53A}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 False                9.0.30729.4148  Неизвестно  {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148.0 False              9.0.30729.4148  Неизвестно  {002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.5570 False                9.0.30729.5570  Неизвестно  {86CE85E6-DBAC-3FFD-B977-E4B79F83C909}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161                      9.0.30729.6161  Неизвестно  {9BE518E6-ECC6-35A9-88E4-87755C07200F}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2010 Redistributable - x64 10.0.30319 False                        10.0.30319  Неизвестно  {DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2010 Redistributable - x64 10.0.40219                              10.0.40219  Неизвестно  {1D8E6291-B0D5-35EC-8441-6616F567A0F7}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2010 Redistributable - x86 10.0.30319 False                        10.0.30319  Неизвестно  {196BB40D-1578-3D01-B289-BEFC77A11A1E}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2010 Redistributable - x86 10.0.40219                              10.0.40219  Неизвестно  {F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 False Eng                11.0.50727.1  Неизвестно  {15134cb0-b767-4960-a911-f2d16ae54797}        Microsoft Corporation                     
    Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 False                    11.0.50727.1  Неизвестно  {0f12c81f-93ef-46ec-bc94-d952c1a775d4}        Корпорация Майкрософт                     
    Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 False Eng                11.0.51106.1  Неизвестно  {6e8f74e0-43bd-4dce-8477-6ff6828acc07}        Microsoft Corporation                     
    Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 False                    11.0.51106.1  Неизвестно  {35459b22-19a6-44ec-8d34-27eb3131acac}        Корпорация Майкрософт                     
    Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 False Eng                11.0.60610.1  Неизвестно  {a1909659-0a08-4554-8af1-2175904903a1}        Microsoft Corporation                     
    Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 False                    11.0.60610.1  Неизвестно  {dde2682b-961a-41ea-8d44-6005991b7947}        Корпорация Майкрософт                     
    Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 False Eng                11.0.61030.0  Неизвестно  {ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}        Microsoft Corporation                     
    Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030                          11.0.61030.0  Неизвестно  {a2199617-3609-410f-a8e8-e8806c73545b}        Корпорация Майкрософт                     
    Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 False Eng                11.0.50727.1  Неизвестно  {22154f09-719a-4619-bb71-5b3356999fbf}        Microsoft Corporation                     
    Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 False                    11.0.50727.1  Неизвестно  {6c95b50e-cb5a-4a1f-a7b4-8a6004f8dd6a}        Корпорация Майкрософт                     
    Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 False Eng                11.0.51106.1  Неизвестно  {8e70e4e1-06d7-470b-9f74-a51bef21088e}        Microsoft Corporation                     
    Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 False                    11.0.51106.1  Неизвестно  {615bc16d-60f5-482e-91b3-b51d8130963b}        Корпорация Майкрософт                     
    Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 False Eng                11.0.60610.1  Неизвестно  {95716cce-fc71-413f-8ad5-56c2892d4b3a}        Microsoft Corporation                     
    Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 False                    11.0.60610.1  Неизвестно  {01db25f3-1b76-4d97-88c8-1c90634d88fb}        Корпорация Майкрософт                     
    Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 False Eng                11.0.61030.0  Неизвестно  {33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}        Microsoft Corporation                     
    Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030                          11.0.61030.0  Неизвестно  {f0080ca2-80ae-4958-b6eb-e8fa916d744a}        Корпорация Майкрософт                     
    Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.50727 False                     11.0.50727  Неизвестно  {AC53FC8B-EE18-3F9C-9B59-60937D0B182C}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.51106 False                     11.0.51106  Неизвестно  {3C28BFD4-90C7-3138-87EF-418DC16E9598}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.60610 False                     11.0.60610  Неизвестно  {764384C5-BCA9-307C-9AAC-FD443662686A}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030                           11.0.61030  Неизвестно  {37B8F9C7-03FB-3253-8781-2517C99D7C00}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.50727 False                        11.0.50727  Неизвестно  {A2CB1ACB-94A2-32BA-A15E-7D80319F7589}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.51106 False                        11.0.51106  Неизвестно  {5AF4E09F-5C9B-3AAF-B731-544D3DC821DD}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.60610 False                        11.0.60610  Неизвестно  {2EDC2FA3-1F34-34E5-9085-588C9EFD1CC6}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030                              11.0.61030  Неизвестно  {CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 False                     11.0.50727  Неизвестно  {FDB30193-FDA0-3DAA-ACCA-A75EEFE53607}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.51106 False                     11.0.51106  Неизвестно  {6C772996-BFF3-3C8C-860B-B3D48FF05D65}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.60610 False                     11.0.60610  Неизвестно  {3D6AD258-61EA-35F5-812C-B7A02152996E}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030                           11.0.61030  Неизвестно  {B175520C-86A2-35A7-8619-86DC379688B9}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 False                        11.0.50727  Неизвестно  {2F73A7B2-E50E-39A6-9ABC-EF89E4C62E36}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.51106 False                        11.0.51106  Неизвестно  {E824E81C-80A4-3DFF-B5F9-4842A9FF5F7F}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.60610 False                        11.0.60610  Неизвестно  {E7D4E834-93EB-351F-B8FB-82CDAE623003}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030                              11.0.61030  Неизвестно  {BD95A8CD-1D9F-35AD-981A-3E7925026EBB}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 False Eng                12.0.30501.0  Неизвестно  {050d4fc8-5d48-4b8f-8972-47c82c46020f}        Microsoft Corporation                     
    Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 False                    12.0.30501.0  Неизвестно  {1a63c099-febd-4eaf-83ad-a82ea4fdac49}        Корпорация Майкрософт                     
    Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40649 False Eng                12.0.40649.5  Неизвестно  {5d0723d3-cff7-4e07-8d0b-ada737deb5e6}        Microsoft Corporation                     
    Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40649 False                    12.0.40649.5  Неизвестно  {c6870a89-ef30-4f22-bbd1-49cd2516bc56}        Корпорация Майкрософт                     
    Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 False Eng                12.0.40660.0  Неизвестно  {ef6b00ec-13e1-4c25-9064-b2f383cb8412}        Microsoft Corporation                     
    Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 False                    12.0.40660.0  Неизвестно  {0513c9cf-7191-45a7-ace9-ecdad03c93a4}        Корпорация Майкрософт                     
    Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40664 False Eng                12.0.40664.0  Неизвестно  {042d26ef-3dbe-4c25-95d3-4c1b11b235a7}        Microsoft Corporation                     
    Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40664                          12.0.40664.0  Неизвестно  {49e969a1-2990-464d-92b5-25f6f34573c6}        Корпорация Майкрософт                     
    Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 False Eng                12.0.30501.0  Неизвестно  {f65db027-aff3-4070-886a-0d87064aabb1}        Microsoft Corporation                     
    Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 False                    12.0.30501.0  Неизвестно  {b55f7208-e02b-4828-ac78-59c73ddf5bc7}        Корпорация Майкрософт                     
    Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40649 False Eng                12.0.40649.5  Неизвестно  {35b83883-40fa-423c-ae73-2aff7e1ea820}        Microsoft Corporation                     
    Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40649 False                    12.0.40649.5  Неизвестно  {78142960-066b-4581-b984-0bdcf560c4be}        Корпорация Майкрософт                     
    Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 False Eng                12.0.40660.0  Неизвестно  {61087a79-ac85-455c-934d-1fa22cc64f36}        Microsoft Corporation                     
    Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 False                    12.0.40660.0  Неизвестно  {10dc8dbf-d3d7-4e23-be07-120fe5c66b78}        Корпорация Майкрософт                     
    Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40664 False Eng                12.0.40664.0  Неизвестно  {9dff3540-fc85-4ed5-ac84-9e3c7fd8bece}        Microsoft Corporation                     
    Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40664                          12.0.40664.0  Неизвестно  {d2c8df0e-f15d-4426-9e51-f13f329f9cb4}        Корпорация Майкрософт                     
    Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 False                     12.0.21005  Неизвестно  {929FBD26-9020-399B-9A7A-751D61F0B942}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.40649 False                     12.0.40649  Неизвестно  {20C1086D-C843-36B1-B678-990089D1BD44}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.40660 False                     12.0.40660  Неизвестно  {5740BD44-B58D-321A-AFC0-6D3D4556DD6C}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.40664                           12.0.40664  Неизвестно  {010792BA-551A-3AC0-A7EF-0FAB4156C382}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 False                        12.0.21005  Неизвестно  {A749D8E6-B613-3BE3-8F5F-045C84EBA29B}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.40649 False                        12.0.40649  Неизвестно  {ABB19BB4-838D-3082-BDA4-87C6604181A2}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.40660 False                        12.0.40660  Неизвестно  {CB0836EC-B072-368D-82B2-D3470BF95707}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.40664                              12.0.40664  Неизвестно  {53CF6934-A98D-3D84-9146-FC4EDF3D5641}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 False                     12.0.21005  Неизвестно  {F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.40649 False                     12.0.40649  Неизвестно  {A8589745-51BC-3963-B4E9-201CF8693538}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.40660 False                     12.0.40660  Неизвестно  {7DAD0258-515C-3DD4-8964-BD714199E0F7}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.40664                           12.0.40664  Неизвестно  {D401961D-3A20-3AC7-943B-6139D5BD490A}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 False                        12.0.21005  Неизвестно  {13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.40649 False                        12.0.40649  Неизвестно  {DEA7F8E3-B7B9-3C3C-945B-7F8CE9041748}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.40660 False                        12.0.40660  Неизвестно  {E30D8B21-D82D-3211-82CC-0F0A5D1495E8}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.40664                              12.0.40664  Неизвестно  {8122DAB1-ED4D-3676-BB0A-CA368196543E}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2017 Redistributable (x64) - 14.11.25325                        14.11.25325.0  Неизвестно  {6c6356fe-cbfa-4944-9bed-a9e99f45cb7a}        Microsoft Corporation                     
    Microsoft Visual C++ 2017 Redistributable (x86) - 14.11.25325                        14.11.25325.0  Неизвестно  {404c9c27-8377-4fd1-b607-7ca635db4e49}        Microsoft Corporation                     
    Microsoft Visual C++ 2017 x64 Additional Runtime - 14.11.25325                         14.11.25325  Неизвестно  {B13B3E11-1555-353F-A63A-8933EE104FBD}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2017 x64 Minimum Runtime - 14.11.25325                            14.11.25325  Неизвестно  {B0037450-526D-3448-A370-CACBD87769A0}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2017 x86 Additional Runtime - 14.11.25325                         14.11.25325  Неизвестно  {568CD07E-0824-3EEB-AEC1-8FD51F3C85CF}        Microsoft Corporation           2018-10-04
    Microsoft Visual C++ 2017 x86 Minimum Runtime - 14.11.25325                            14.11.25325  Неизвестно  {029DA848-1A80-34D3-BFC1-A6447BFC8E7F}        Microsoft Corporation           2018-10-04
    Microsoft XNA Framework Redistributable 3.0                                            3.0.11010.0  Неизвестно  {3898934B-05AE-41CD-96BE-70DA9BFBCE1F}        Microsoft Corporation           2018-10-08
    Microsoft XNA Framework Redistributable 3.1                                            3.1.10527.0  Неизвестно  {19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20}        Microsoft Corporation           2018-10-08
    MSXML 4.0 SP3 Parser (KB2758694)                                                       4.30.2117.0  Неизвестно  {1D95BA90-F4F8-47EC-A882-441C99D30C1E}        Microsoft Corporation           2013-06-10
    NVIDIA Ansel [русский (Россия)]                                                             391.35  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Ansel  NVIDIA Corporation              2018-10-08
    NVIDIA Display Container [русский (Россия)]                                                    1.2  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplayContainer  NVIDIA Corporation              2018-10-13
    NVIDIA Display Container LS [русский (Россия)]                                                 1.2  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplayContainerLS  NVIDIA Corporation              2018-10-13
    NVIDIA Display Session Container [русский (Россия)]                                            1.2  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplaySessionContainer  NVIDIA Corporation              2018-10-13
    NVIDIA Display Watchdog Plugin [русский (Россия)]                                              1.2  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplayPluginWatchdog  NVIDIA Corporation              2018-10-13
    NVIDIA Drivers                                                                          1.10.57.35  Неизвестно  NVIDIA Drivers                                NVIDIA Corporation                        
    NVIDIA GeForce Experience 2.1.4.1 [русский (Россия)]                                       2.1.4.1  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience  NVIDIA Corporation              2018-10-04
    NVIDIA GeForce Experience Service [русский (Россия)]                                      16.13.69  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GfExperienceService  NVIDIA Corporation              2018-10-04
    NVIDIA Install Application [русский (Россия)]                                         2.1002.306.4  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer  NVIDIA Corporation              2018-11-04
    NVIDIA LED Visualizer 1.0 [русский (Россия)]                                                   1.0  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.LEDVisualizer  NVIDIA Corporation              2018-10-04
    NVIDIA Network Service [русский (Россия)]                                                      2.0  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Network.Service  NVIDIA Corporation              2018-10-04
    NVIDIA ShadowPlay 16.13.69 [русский (Россия)]                                             16.13.69  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShadowPlay  NVIDIA Corporation              2018-10-04
    NVIDIA Stereoscopic 3D Driver                                                         7.17.13.7500  Неизвестно  NVIDIAStereo                                  NVIDIA Corporation                        
    NVIDIA Update Core [русский (Россия)]                                                     16.13.69  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Update.Core  NVIDIA Corporation              2018-10-04
    NVIDIA Virtual Audio 1.2.26 [русский (Россия)]                                              1.2.26  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_VirtualAudio.Driver  NVIDIA Corporation              2018-10-04
    NVIDIA Графический драйвер 391.35 [русский (Россия)]                                        391.35  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver  NVIDIA Corporation              2018-10-13
    NVIDIA Драйвер 3D Vision 391.35 [русский (Россия)]                                          391.35  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision  NVIDIA Corporation              2018-10-13
    NVIDIA Драйвер контроллера 3D Vision 344.75 [русский (Россия)]                              344.75  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB  NVIDIA Corporation              2018-10-04
    NVIDIA Системное программное обеспечение PhysX 9.18.0907 [русский (Россия)]              9.18.0907  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX  NVIDIA Corporation              2018-11-04
    OpenAL                                                                                              Неизвестно  OpenAL                                                                                  
    PayDay 2                                                                                            Неизвестно  PayDay 2_R.G. Mechanics_is1                   R.G. Mechanics, spider91        2018-11-01
    Radmin Server 3.5.2                                                                    3.52.1.0000  Неизвестно  {1B704FD1-C00F-482F-8997-82F2F19E10E7}        Famatech                        2018-10-29
    Radmin Viewer 3.5.2                                                                    3.52.1.0000  Неизвестно  {9F9073EA-5DCE-4B23-8A0C-C7D2C89AEADC}        Famatech                        2018-10-29
    Radmin VPN 1.0.2                                                                          1.0.3524  Неизвестно  {7FF375F6-D700-42F8-9ECC-1C94DB2005F6}        Famatech                        2018-10-29
    Realtek Ethernet Controller Driver                                                  7.119.615.2018  Неизвестно  {8833FFB6-5B0C-4764-81AA-06DFEED9A476}        Realtek                         2018-10-08
    SHIELD Streaming [русский (Россия)]                                                       3.1.2000  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv  NVIDIA Corporation              2018-10-04
    SHIELD Wireless Controller Driver [русский (Россия)]                                      16.13.69  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController  NVIDIA Corporation              2018-10-04
    Star Wars Battlefront II                                                                  1.3 r117  Неизвестно  {DEB4D488-B297-4920-B17D-D7E272736996}_is1    Lucas Arts                      2018-10-30
    The Sims 4 v.1.46.18.1020                                                                           Неизвестно  The Sims 4_is1                                                                2018-10-31
    Uninst [ TRIAL VERSION ]                                                                            Неизвестно  Uninsta [ TRIAL VERSION ]                                                               
    Vulkan [ TRIAL VERSION ]                                                                  1.0.65.1  Неизвестно  VulkanR [ TRIAL VERSION ]                     LunarG, Inc.                              
    Warfac [ TRIAL VERSION ]                                                                     1.281  Неизвестно  Warface [ TRIAL VERSION ]                     Mail.Ru                                   
    Window [ TRIAL VERSION ]                                                              6.500.3165.0  Неизвестно  {9B48B0 [ TRIAL VERSION ]                     Microsoft Corporation           2018-10-08
    WinRAR [ TRIAL VERSION ]                                                                    5.61.0  Неизвестно  WinRAR  [ TRIAL VERSION ]                     win.rar GmbH                              
    Yandex                                                                                  18.9.1.954  Неизвестно  YandexBrowser                                 ООО «ЯНДЕКС»                    2018-10-08
    Игровой центр [Русский (Россия)]                                                            4.1465  Неизвестно  GameCenter                                    ООО Мэйл.Ру                               
    Кнопка "Яндекс" на панели задач                                                         2.0.4.2191  Неизвестно  YaPinLancher                                  Яндекс                                    
    Обновления NVIDIA 16.13.69 [русский (Россия)]                                             16.13.69  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update  NVIDIA Corporation              2018-10-04
    Пакет драйверов Windows - Microsoft (NVNET) Net  (02/23/2012 7.03.01.07336)       02/23/2012 7.03.01.07336  Неизвестно  F6BCA36F411BFD266D4FEF514F5A1FA66040AB6F      Microsoft                                 
    Пакет драйверов Windows - Realtek Semiconductor Corp. (RtlWlanu) Net  (06/30/2014 1026.12.0606.2014)  06/30/2014 1026.12.0606.2014  Неизвестно  462D0B54E8B57D9D8E4CF2CE9F7CA7348D0A6CC1      Realtek Semiconductor Corp.               
    Панель управления NVIDIA 391.35 [русский (Россия)]                                          391.35  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel  NVIDIA Corporation              2018-10-13


--------[ Лицензии ]----------------------------------------------------------------------------------------------------

    Microsoft Internet Explorer 10.0.9200.16576                             342DG- [ TRIAL VERSION ]
    Microsoft Windows 7 Ultimate                                            342DG- [ TRIAL VERSION ]


--------[ Типы файлов ]-------------------------------------------------------------------------------------------------

    001               WinRAR archive                                                   
    386               Virtual Device Driver                                            
    3G2               3GPP2 Audio/Video                                                video/3gpp2
    3GP               3GPP Audio/Video                                                 video/3gpp
    3GP2              3GPP2 Audio/Video                                                video/3gpp2
    3GPP              3GPP Audio/Video                                                 video/3gpp
    7Z                WinRAR archive                                                   
    AAC               ADTS Audio                                                       audio/vnd.dlna.adts
    ACE               WinRAR archive                                                   
    ADT               ADTS Audio                                                       audio/vnd.dlna.adts
    ADTS              ADTS Audio                                                       audio/vnd.dlna.adts
    AIF               AIFF Format Sound                                                audio/aiff
    AIFC              AIFF Format Sound                                                audio/aiff
    AIFF              AIFF Format Sound                                                audio/aiff
    ANI               Animated Cursor                                                  
    APPLICATION       Application Manifest                                             application/x-ms-application
    APPREF-MS         Application Reference                                            
    ARJ               WinRAR archive                                                   
    ASA               ASA File                                                         
    ASF               Windows Media Audio/Video file                                   video/x-ms-asf
    ASP               ASP File                                                         
    ASX               Windows Media Audio/Video playlist                               video/x-ms-asf
    AU                AU Format Sound                                                  audio/basic
    AVI               Video Clip                                                       video/avi
    BAT               Windows Batch File                                               
    BLG               Performance Monitor File                                         
    BMP               Bitmap Image                                                     image/bmp
    BZ                WinRAR archive                                                   
    BZ2               WinRAR archive                                                   
    C2R               C2R File                                                         
    CAB               WinRAR archive                                                   
    CAMP              WCS Viewing Condition Profile                                    
    CAT               Security Catalog                                                 application/vnd.ms-pki.seccat
    CDA               CD Audio Track                                                   
    CDMP              WCS Device Profile                                               
    CDX               CDX File                                                         
    CER               Security Certificate                                             application/x-x509-ca-cert
    CHESSTITANSSAVE-MS  .ChessTitansSave-ms                                              
    CHK               Recovered File Fragments                                         
    CHM               Compiled HTML Help file                                          
    CMD               Windows Command Script                                           
    COM               MS-DOS Application                                               
    COMFYCAKESSAVE-MS  .ComfyCakesSave-ms                                               
    COMPOSITEFONT     Composite Font File                                              
    CONTACT           Contact File                                                     text/x-ms-contact
    CPL               Control Panel Item                                               
    CRD               Information Card                                                 
    CRDS              Information Card Store                                           
    CRL               Certificate Revocation List                                      application/pkix-crl
    CRT               Security Certificate                                             application/x-x509-ca-cert
    CSS               Cascading Style Sheet Document                                   text/css
    CUR               Cursor                                                           
    DB                Data Base File                                                   
    DER               Security Certificate                                             application/x-x509-ca-cert
    DESKLINK          Desktop Shortcut                                                 
    DIAGCAB           Diagnostic Cabinet                                               
    DIAGCFG           Diagnostic Configuration                                         
    DIAGPKG           Diagnostic Document                                              
    DIB               Bitmap Image                                                     image/bmp
    DLL               Application Extension                                            application/x-msdownload
    DOCX              OOXML Text Document                                              
    DRV               Device Driver                                                    
    DSN               Microsoft OLE DB Provider for ODBC Drivers                       
    DVR               Microsoft Recorded TV Show                                       
    DVR-MS            Microsoft Recorded TV Show                                       
    EMF               EMF File                                                         
    EVT               EVT File                                                         
    EVTX              EVTX File                                                        
    EXE               Application                                                      application/x-msdownload
    FON               Font file                                                        
    FREECELLSAVE-MS   .FreeCellSave-ms                                                 
    GADGET            Windows Gadget                                                   
    GIF               GIF Image                                                        image/gif
    GMMP              WCS Gamut Mapping Profile                                        
    GROUP             Contact Group File                                               text/x-ms-group
    GRP               Microsoft Program Group                                          
    GZ                WinRAR archive                                                   application/x-gzip
    H1C               Windows Help Collection Definition File                          
    H1D               Windows Help Validator File                                      
    H1F               Windows Help Include File                                        
    H1H               Windows Help Merged Hierarchy                                    
    H1K               Windows Help Index File                                          
    H1Q               Windows Help Merged Query Index                                  
    H1S               Compiled Windows Help file                                       
    H1T               Windows Help Table of Contents File                              
    H1V               Windows Help Virtual Topic Definition File                       
    H1W               Windows Help Merged Keyword Index                                
    HEARTSSAVE-MS     .HeartsSave-ms                                                   
    HLP               Help File                                                        
    HTA               HTML Application                                                 application/hta
    HTM               HTML Document                                                    text/html
    HTML              HTML Document                                                    text/html
    ICC               ICC Profile                                                      
    ICL               Icon Library                                                     
    ICM               ICC Profile                                                      
    ICO               Icon                                                             image/x-icon
    IMG               Disc Image File                                                  
    INF               Setup Information                                                
    INI               Configuration Settings                                           
    ISO               Disc Image File                                                  
    JAR               Executable Jar File                                              
    JFIF              JPEG Image                                                       image/jpeg
    JOB               Task Scheduler Task Object                                       
    JOD               Microsoft.Jet.OLEDB.4.0                                          
    JPE               JPEG Image                                                       image/jpeg
    JPEG              JPEG Image                                                       image/jpeg
    JPG               JPEG Image                                                       image/jpeg
    JPS               JPS File                                                         image/jps
    JS                JavaScript File                                                  
    JSE               JScript Encoded File                                             
    LABEL             Property List                                                    
    LHA               WinRAR archive                                                   
    LIBRARY-MS        Library Folder                                                   application/windows-library+xml
    LNK               Shortcut                                                         
    LOG               Text Document                                                    
    LZ                WinRAR archive                                                   
    LZH               WinRAR archive                                                   
    M1V               Movie Clip                                                       video/mpeg
    M2T               AVCHD Video                                                      video/vnd.dlna.mpeg-tts
    M2TS              AVCHD Video                                                      video/vnd.dlna.mpeg-tts
    M2V               Movie Clip                                                       video/mpeg
    M3U               M3U file                                                         audio/x-mpegurl
    M4A               MPEG-4 Audio                                                     audio/mp4
    M4V               MP4 Video                                                        video/mp4
    MAHJONGTITANSSAVE-MS  .MahjongTitansSave-ms                                            
    MAPIMAIL          Mail Service                                                     
    MCL               MCL File                                                         
    MFP               Macromedia Flash Paper                                           application/x-shockwave-flash
    MHT               MHTML Document                                                   message/rfc822
    MHTML             MHTML Document                                                   message/rfc822
    MID               MIDI Sequence                                                    audio/mid
    MIDI              MIDI Sequence                                                    audio/mid
    MIG               Migration Store                                                  
    MINESWEEPERSAVE-MS  .MinesweeperSave-ms                                              
    MLC               Language Pack File_                                              
    MOD               Movie Clip                                                       video/mpeg
    MOV               QuickTime Movie                                                  video/quicktime
    MP2               MP3 Format Sound                                                 audio/mpeg
    MP2V              Movie Clip                                                       video/mpeg
    MP3               MP3 Format Sound                                                 audio/mpeg
    MP4               MP4 Video                                                        video/mp4
    MP4V              MP4 Video                                                        video/mp4
    MPA               Movie Clip                                                       video/mpeg
    MPE               Movie Clip                                                       video/mpeg
    MPEG              Movie Clip                                                       video/mpeg
    MPG               Movie Clip                                                       video/mpeg
    MPO               MPO File                                                         image/mpo
    MPV2              Movie Clip                                                       video/mpeg
    MSC               Microsoft Common Console Document                                
    MSDVD             MSDVD File                                                       
    MSI               Windows Installer Package                                        
    MSP               Windows Installer Patch                                          
    MSRCINCIDENT      Windows Remote Assistance Invitation                             
    MSSTYLES          Windows Visual Style File                                        
    MSU               Microsoft Update Standalone Package                              
    MTS               AVCHD Video                                                      video/vnd.dlna.mpeg-tts
    MYDOCS            MyDocs Drop Target                                               
    NFO               MSInfo Configuration File                                        
    OCX               ActiveX control                                                  
    ODT               ODT File                                                         
    OSDX              OpenSearch Description File                                      application/opensearchdescription+xml
    OTF               OpenType Font file                                               
    OXPS              Open XPS Document                                                
    P10               Certificate Request                                              application/pkcs10
    P12               Personal Information Exchange                                    application/x-pkcs12
    P7B               PKCS #7 Certificates                                             application/x-pkcs7-certificates
    P7C               Digital ID File                                                  application/pkcs7-mime
    P7M               PKCS #7 MIME Message                                             application/pkcs7-mime
    P7R               Certificate Request Response                                     application/x-pkcs7-certreqresp
    P7S               PKCS #7 Signature                                                application/pkcs7-signature
    PARTIAL           Partial Download                                                 
    PBK               Dial-Up Phonebook                                                
    PERFMONCFG        Performance Monitor Configuration                                
    PFM               Type 1 Font file                                                 
    PFX               Personal Information Exchange                                    application/x-pkcs12
    PIF               Shortcut to MS-DOS Program                                       
    PKO               Public Key Security Object                                       application/vnd.ms-pki.pko
    PNF               Precompiled Setup Information                                    
    PNG               PNG Image                                                        image/png
    PNS               PNS File                                                         image/pns
    PRF               PICS Rules File                                                  application/pics-rules
    PRINTEREXPORT     Printer Migration File                                           
    PS1               PS1 File                                                         
    PS1XML            PS1XML File                                                      
    PSC1              PSC1 File                                                        application/PowerShell
    PSD1              PSD1 File                                                        
    PSM1              PSM1 File                                                        
    PURBLEPAIRSSAVE-MS  .PurblePairsSave-ms                                              
    PURBLESHOPSAVE-MS  .PurbleShopSave-ms                                               
    QDS               Directory Query                                                  
    R00               WinRAR archive                                                   
    R01               WinRAR archive                                                   
    R02               WinRAR archive                                                   
    R03               WinRAR archive                                                   
    R04               WinRAR archive                                                   
    R05               WinRAR archive                                                   
    R06               WinRAR archive                                                   
    R07               WinRAR archive                                                   
    R08               WinRAR archive                                                   
    R09               WinRAR archive                                                   
    R10               WinRAR archive                                                   
    R11               WinRAR archive                                                   
    R12               WinRAR archive                                                   
    R13               WinRAR archive                                                   
    R14               WinRAR archive                                                   
    R15               WinRAR archive                                                   
    R16               WinRAR archive                                                   
    R17               WinRAR archive                                                   
    R18               WinRAR archive                                                   
    R19               WinRAR archive                                                   
    R20               WinRAR archive                                                   
    R21               WinRAR archive                                                   
    R22               WinRAR archive                                                   
    R23               WinRAR archive                                                   
    R24               WinRAR archive                                                   
    R25               WinRAR archive                                                   
    R26               WinRAR archive                                                   
    R27               WinRAR archive                                                   
    R28               WinRAR archive                                                   
    R29               WinRAR archive                                                   
    RAR               WinRAR archive                                                   
    RAT               Rating System File                                               application/rat-file
    RDP               Remote Desktop Connection                                        
    REG               Registration Entries                                             
    RESMONCFG         Resource Monitor Configuration                                   
    REV               RAR recovery volume                                              
    RLE               RLE File                                                         
    RLL               Application Extension                                            
    RMI               MIDI Sequence                                                    audio/mid
    RTF               Rich Text Document                                               
    SCF               Windows Explorer Command                                         
    SCP               Text Document                                                    
    SCR               Screen saver                                                     
    SCT               Windows Script Component                                         text/scriptlet
    SEARCHCONNECTOR-MS  Search Connector Folder                                          application/windows-search-connector+xml
    SEARCH-MS         Saved Search                                                     
    SFCACHE           ReadyBoost Cache File                                            
    SLUPKG-MS         XrML Digital License Package                                     application/x-ms-license
    SND               AU Format Sound                                                  audio/basic
    SOLITAIRESAVE-MS  .SolitaireSave-ms                                                
    SPC               PKCS #7 Certificates                                             application/x-pkcs7-certificates
    SPIDERSOLITAIRESAVE-MS  .SpiderSolitaireSave-ms                                          
    SPL               Shockwave Flash Object                                           application/futuresplash
    SST               Microsoft Serialized Certificate Store                           application/vnd.ms-pki.certstore
    STL               Certificate Trust List                                           application/vnd.ms-pki.stl
    SVG               SVG Document                                                     image/svg+xml
    SWF               Shockwave Flash Object                                           application/x-shockwave-flash
    SYS               System file                                                      
    TAR               WinRAR archive                                                   application/x-tar
    TAZ               WinRAR archive                                                   
    TBZ               WinRAR archive                                                   
    TBZ2              WinRAR archive                                                   
    TGZ               WinRAR archive                                                   application/x-compressed
    THEME             Windows Theme File                                               
    THEMEPACK         Windows Theme Pack                                               
    TIF               TIF File                                                         image/tiff
    TIFF              TIFF File                                                        image/tiff
    TLZ               WinRAR archive                                                   
    TS                MPEG-2 TS Video                                                  video/vnd.dlna.mpeg-tts
    TTC               TrueType Collection Font file                                    
    TTF               TrueType Font file                                               
    TTS               MPEG-2 TS Video                                                  video/vnd.dlna.mpeg-tts
    TXT               Text Document                                                    text/plain
    TXZ               WinRAR archive                                                   
    UDL               Microsoft Data Link                                              
    URL               URL File                                                         
    UU                WinRAR archive                                                   
    UUE               WinRAR archive                                                   
    VBE               VBScript Encoded File                                            
    VBS               VBScript Script File                                             
    VCF               vCard File                                                       text/x-vcard
    VXD               Virtual Device Driver                                            
    WAB               Address Book File                                                
    WAV               Wave Sound                                                       audio/wav
    WAX               Windows Media Audio shortcut                                     audio/x-ms-wax
    WBCAT             Windows Backup Catalog File                                      
    WCX               Workspace Configuration File                                     
    WDP               Windows Media Photo                                              image/vnd.ms-photo
    WEBPNP            Web Point And Print File                                         
    WEBSITE           Pinned Site Shortcut                                             application/x-mswebsite
    WM                Windows Media Audio/Video file                                   video/x-ms-wm
    WMA               Windows Media Audio file                                         audio/x-ms-wma
    WMD               Windows Media Player Download Package                            application/x-ms-wmd
    WMDB              Windows Media Library                                            
    WMF               WMF File                                                         
    WMS               Windows Media Player Skin File                                   
    WMV               Windows Media Audio/Video file                                   video/x-ms-wmv
    WMX               Windows Media Audio/Video playlist                               video/x-ms-wmx
    WMZ               Windows Media Player Skin Package                                application/x-ms-wmz
    WPL               Windows Media playlist                                           application/vnd.ms-wpl
    WSC               Windows Script Component                                         text/scriptlet
    WSF               Windows Script File                                              
    WSH               Windows Script Host Settings File                                
    WTV               Windows Recorded TV Show                                         
    WTX               Text Document                                                    
    WVX               Windows Media Audio/Video playlist                               video/x-ms-wvx
    XAML              Windows Markup File                                              application/xaml+xml
    XBAP              XAML Browser Application                                         application/x-ms-xbap
    XHT               XHTML Document                                                   application/xhtml+xml
    XHTML             XHTML Document                                                   application/xhtml+xml
    XML               XML Document                                                     text/xml
    XRM-MS            XrML Digital License                                             text/xml
    XSL               XSL Stylesheet                                                   text/xml
    XXE               WinRAR archive                                                   
    XZ                WinRAR archive                                                   
    Z                 WinRAR archive                                                   application/x-compress
    ZFSENDTOTARGET    Compressed (zipped) Folder SendTo Target                         
    ZIP               WinRAR ZIP archive                                               application/x-zip-compressed
    ZIPX              WinRAR archive                                                   


--------[ Гаджеты рабочего стола ]--------------------------------------------------------------------------------------

  [ Windows Media Center ]

    Свойства гаджетов:
      Имя                                               Windows Media Center
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               MediaCenter.Gadget\ru-RU\gadget.xml

  [ Валюта ]

    Свойства гаджетов:
      Имя                                               Валюта
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               Currency.Gadget\ru-RU\gadget.xml

  [ Головоломка ]

    Свойства гаджетов:
      Имя                                               Головоломка
      Описание                                          Сложите кусочки мозаики в правильном порядке.
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               PicturePuzzle.Gadget\ru-RU\gadget.xml

  [ Заголовки новостей веб-каналов ]

    Свойства гаджетов:
      Имя                                               Заголовки новостей веб-каналов
      Описание                                          Отображение заголовков последних новостей, спортивных событий и развлекательных мероприятий.
      Версия                                            1.1.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               RSSFeeds.Gadget\ru-RU\gadget.xml

  [ Индикатор ЦП ]

    Свойства гаджетов:
      Имя                                               Индикатор ЦП
      Описание                                          Просмотр ЦП компьютера и памяти системы (RAM).
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               CPU.Gadget\ru-RU\gadget.xml

  [ Календарь ]

    Свойства гаджетов:
      Имя                                               Календарь
      Описание                                          Просмотр дней календаря.
      Версия                                            1.1.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               Calendar.Gadget\ru-RU\gadget.xml

  [ Погода ]

    Свойства гаджетов:
      Имя                                               Погода
      Описание                                          Просмотр сведений о погоде во всем мире.
      Версия                                            1.1.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               Weather.Gadget\ru-RU\gadget.xml

  [ Показ слайдов ]

    Свойства гаджетов:
      Имя                                               Показ слайдов
      Описание                                          Постоянный показ фотографий в виде слайдов.
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               SlideShow.Gadget\ru-RU\gadget.xml

  [ Часы ]

    Свойства гаджетов:
      Имя                                               Часы
      Описание                                          Отображение времени в своем часовом поясе или в любом городе мира.
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               Clock.Gadget\ru-RU\gadget.xml


--------[ Безопасность Windows ]----------------------------------------------------------------------------------------

    Свойства операционной системы:
      Название ОС                                       Microsoft Windows 7 Ultimate
      Пакет обновления ОС                               [ TRIAL VERSION ]
      Winlogon Shell                                    explorer.exe
      Управление учётными записями пользователей (UAC)  Запрещено
      UAC Remote Restrictions                           Разрешено
      Восстановление системы                            Разрешено
      Windows Update Agent                              7.6.7600.256 (winmain_wtr_wsus3sp2(oobla).120602-1505)

    Запрет исполнения данных (DEP, NX, EDB):
      Поддерживается ОС                                 Да
      Поддерживается ЦП                                 Да
      Активно (защита приложений)                       Да
      Активно (защита драйверов)                        Да


--------[ Брандмауэр ]--------------------------------------------------------------------------------------------------

    Брандмауэр Windows                              6.1.7600.16385  Запрещено


--------[ Антишпионское ПО ]--------------------------------------------------------------------------------------------

    Microsoft Windows Defender                6.1.7600.16385(win7_rtm.090713-1255)


--------[ Региональные установки ]--------------------------------------------------------------------------------------

    Временная зона:
      Текущая временная зона                            Финляндия (зима)
      Описание текущей временной зоны                   (UTC+02:00) Вильнюс, Киев, Рига, София, Таллин, Хельсинки
      Переход на стандартное время                      Last Sunday of October 4:00:00
      Переход на летнее время                           Last Sunday of March 3:00:00

    Язык:
      Язык (сист.)                                      русский
      Язык (англ.)                                      Russian
      Язык (ISO 639)                                    ru

    Страна/регион:
      Страна (сист.)                                    Россия
      Страна (англ.)                                    Russia
      Страна (ISO 3166)                                 RU
      Код страны                                        7

    Денежная единица:
      Денежная единица (сист.)                          рубль
      Денежная единица (англ.)                          Russian Ruble
      Символ денежной единицы (сист.)                   р.
      Символ денежной единицы (ISO 4217)                RUB
      Формат денежных сумм                              123 456 789,00р.
      Формат отрицательных денежных сумм                -123 456 789,00р.

    Форматирование:
      Формат времени                                    H:mm:ss
      Краткий формат даты                               dd.MM.yyyy
      Полный формат даты                                d MMMM yyyy 'г.'
      Формат вывода чисел                               123 456 789,00
      Формат вывода отрицательных чисел                 -123 456 789,00
      Формат списка                                     first; second; third
      Набор цифр                                        0123456789

    Дни недели:
      Имя для понедельника                              понедельник / Пн
      Имя для вторника                                  вторник / Вт
      Имя для среды                                     среда / Ср
      Имя для четверга                                  четверг / Чт
      Имя для пятницы                                   пятница / Пт
      Имя для субботы                                   суббота / Сб
      Имя для воскресенья                               воскресенье / Вс

    Месяцы:
      Имя для января                                    Январь / янв
      Имя для февраля                                   Февраль / фев
      Имя для марта                                     Март / мар
      Имя для апреля                                    Апрель / апр
      Имя для мая                                       Май / май
      Имя для июня                                      Июнь / июн
      Имя для июля                                      Июль / июл
      Имя для августа                                   Август / авг
      Имя для сентября                                  Сентябрь / сен
      Имя для октября                                   Октябрь / окт
      Имя для ноября                                    Ноябрь / ноя
      Имя для декабря                                   Декабрь / дек

    Разное:
      Тип календаря                                     Gregorian (localized)
      Размер бумаги по умолчанию                        A4
      Система счисления                                 Метрическая

    Языки:
      LCID 0419h (Активный)                             Русский (Россия)


--------[ Окружение ]---------------------------------------------------------------------------------------------------

    ALLUSERSPROFILE           C:\ProgramData
    APPDATA                   C:\Users\Ђ¤¬Ё­Ёбва в®а\AppData\Roaming
    CHROME_CRASHPAD_PIPE_NAME  \\.\pipe\crashpad_4596_PEGEODASLGBNCDYI
    CHROME_RESTART            џ­¤ҐЄб.Ѓа г§Ґа|Џа®Ё§®и«  ®иЁЎЄ , џ­¤ҐЄб.Ѓа г§Ґа ­Ґя¬®¦Ґв Їа®¤®«¦Ёвм а Ў®вг. ЏҐаҐ§ ЇгбвЁвм?|LEFT_TO_RIGHT
    CommonProgramFiles(x86)   C:\Program Files (x86)\Common Files
    CommonProgramFiles        C:\Program Files (x86)\Common Files
    CommonProgramW6432        C:\Program Files\Common Files
    COMPUTERNAME              ADMINISTRATOR
    ComSpec                   C:\Windows\system32\cmd.exe
    CRASH_SERVICE_START_DURATION_MS  0
    FP_NO_HOST_CHECK          NO
    HOMEDRIVE                 C:
    HOMEPATH                  \Users\Ђ¤¬Ё­Ёбва в®а
    LOCALAPPDATA              C:\Users\Ђ¤¬Ё­Ёбва в®а\AppData\Local
    LOGONSERVER               \\ADMINISTRATOR
    NUMBER_OF_PROCESSORS      3
    OS                        Windows_NT
    Path                      C:\Users\Ђ¤¬Ё­Ёбва в®а\AppData\Local\Yandex\YandexBrowser\Application;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\ProgramData\Oracle\Java\javapath;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files\Common Files\Microsoft Shared\Windows Live
    PATHEXT                   .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
    PROCESSOR_ARCHITECTURE    x86
    PROCESSOR_ARCHITEW6432    AMD64
    PROCESSOR_IDENTIFIER      AMD64 Family 16 Model 5 Stepping 3, AuthenticAMD
    PROCESSOR_LEVEL           16
    PROCESSOR_REVISION        0503
    ProgramData               C:\ProgramData
    ProgramFiles(x86)         C:\Program Files (x86)
    ProgramFiles              C:\Program Files (x86)
    ProgramW6432              C:\Program Files
    PSModulePath              C:\Windows\system32\WindowsPowerShell\v1.0\Modules\
    PUBLIC                    C:\Users\Public
    SESSIONNAME               Console
    SystemDrive               C:
    SystemRoot                C:\Windows
    TEMP                      C:\Temp
    TMP                       C:\Temp
    USERDOMAIN                ADMINISTRATOR
    USERNAME                  Ђ¤¬Ё­Ёбва в®а
    USERPROFILE               C:\Users\Ђ¤¬Ё­Ёбва в®а
    windir                    C:\Windows
    windows_tracing_flags     3
    windows_tracing_logfile   C:\BVTBin\Tests\installpackage\csilogfile.log


--------[ Панель управления ]-------------------------------------------------------------------------------------------

    Flash Player                              Управление параметрами Flash Player
    Java                                      


--------[ Корзина ]-----------------------------------------------------------------------------------------------------

    C:            0         0      ?  ?
    D:            0         0      ?  ?


--------[ Системные файлы ]---------------------------------------------------------------------------------------------

  [ system.ini ]

    ; for 16-bit app support
    [386Enh]
    woafont=dosapp.fon
    EGA80WOA.FON=EGA80WOA.FON
    EGA40WOA.FON=EGA40WOA.FON
    CGA80WOA.FON=CGA80WOA.FON
    CGA40WOA.FON=CGA40WOA.FON
    
    [drivers]
    wave=mmdrv.dll
    timer=timer.drv
    
    [mci]

  [ win.ini ]

    ; for 16-bit app support
    [fonts]
    [extensions]
    [mci extensions]
    [files]
    [Mail]
    MAPI=1
    [MCI Extensions.BAK]
    3g2=MPEGVideo
    3gp=MPEGVideo
    3gp2=MPEGVideo
    3gpp=MPEGVideo
    aac=MPEGVideo
    adt=MPEGVideo
    adts=MPEGVideo
    m2t=MPEGVideo
    m2ts=MPEGVideo
    m2v=MPEGVideo
    m4a=MPEGVideo
    m4v=MPEGVideo
    mod=MPEGVideo
    mov=MPEGVideo
    mp4=MPEGVideo
    mp4v=MPEGVideo
    mts=MPEGVideo
    ts=MPEGVideo
    tts=MPEGVideo

  [ hosts ]

    

  [ lmhosts.sam ]

    
    
    
    


--------[ Системные папки ]---------------------------------------------------------------------------------------------

    Administrative Tools         C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
    AppData                      C:\Users\Администратор\AppData\Roaming
    Cache                        C:\Users\Администратор\AppData\Local\Microsoft\Windows\Temporary Internet Files
    CD Burning                   C:\Users\Администратор\AppData\Local\Microsoft\Windows\Burn\Burn
    Common Administrative Tools  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
    Common AppData               C:\ProgramData
    Common Desktop               C:\Users\Public\Desktop
    Common Documents             C:\Users\Public\Documents
    Common Favorites             C:\Users\Администратор\Favorites
    Common Files (x86)           C:\Program Files (x86)\Common Files
    Common Files                 C:\Program Files (x86)\Common Files
    Common Music                 C:\Users\Public\Music
    Common Pictures              C:\Users\Public\Pictures
    Common Programs              C:\ProgramData\Microsoft\Windows\Start Menu\Programs
    Common Start Menu            C:\ProgramData\Microsoft\Windows\Start Menu
    Common Startup               C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
    Common Templates             C:\ProgramData\Microsoft\Windows\Templates
    Common Video                 C:\Users\Public\Videos
    Cookies                      C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Cookies
    Desktop                      C:\Users\Администратор\Desktop
    Device                       C:\Windows\inf
    Favorites                    C:\Users\Администратор\Favorites
    Fonts                        C:\Windows\Fonts
    History                      C:\Users\Администратор\AppData\Local\Microsoft\Windows\History
    Local AppData                C:\Users\Администратор\AppData\Local
    My Documents                 C:\Users\Администратор\Documents
    My Music                     C:\Users\Администратор\Music
    My Pictures                  C:\Users\Администратор\Pictures
    My Video                     C:\Users\Администратор\Videos
    NetHood                      C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Network Shortcuts
    PrintHood                    C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Printer Shortcuts
    Profile                      C:\Users\Администратор
    Program Files (x86)          C:\Program Files (x86)
    Program Files                C:\Program Files (x86)
    Programs                     C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
    Recent                       C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Recent
    Resources                    C:\Windows\resources
    SendTo                       C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\SendTo
    Start Menu                   C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu
    Startup                      C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
    System (x86)                 C:\Windows\SysWOW64
    System                       C:\Windows\system32
    Temp                         C:\Temp\
    Templates                    C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Templates
    Windows                      C:\Windows


--------[ Протоколы событий ]-------------------------------------------------------------------------------------------

    Приложение   Внимание        Нет        2018-10-28 10:57:37  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    19 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500: Process 664 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500 Process 664 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500 Process 664 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500 Process 764 (\Device\HarddiskVolume2\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\Windows\CurrentVersion\Run Process 664 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\SmartCardRoot Process 664 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\My Process 764 (\Device\HarddiskVolume2\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\Internet Explorer\Main Process 664 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\CA Process 664 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Policies\Microsoft\SystemCertificates Process 664 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Policies\Microsoft\SystemCertificates Process 664 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Policies\Microsoft\SystemCertificates Process 552 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\Root Process 664 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\Root Process 764 (\Device\HarddiskVolume2\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\http\UserChoice Process 664 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\Disallowed Process 764 (\Device\HarddiskVolume2\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\Internet Explorer Process 764 (\Device\HarddiskVolume2\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Clients\StartMenuInternet Process 664 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\trust Process 764 (\Device\HarddiskVolume2\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\Internet Explorer\SearchScopes   
    Приложение   Внимание        Нет        2018-10-28 10:57:41  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-10-28 12:06:14                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-28 12:06:14                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-28 12:07:49                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Ошибка          100        2018-10-28 18:45:55                                  Application Error               1000: Имя сбойного приложения: GTAIV.exe, версия: 1.0.8.0, отметка времени: 0x57c6fb75  Имя сбойного модуля: apphelp.dll, версия: 6.1.7601.17514, отметка времени 0x4ce7b73e  Код исключения: 0xc0000005  Смещение ошибки: 0x0000bb46  Идентификатор сбойного процесса: 0x1368  Время запуска сбойного приложения: 0x01d46edab4ce3dbe  Путь сбойного приложения: D:\Games\Grand Theft Auto IV - The Complete Edition\GTAIV\GTAIV.exe  Путь сбойного модуля: C:\Windows\system32\apphelp.dll  Код отчета: effc3c4e-dad0-11e8-8f76-e9e6677dbd44
    Приложение   Внимание        Нет        2018-10-28 18:46:57  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500:   
    Приложение   Внимание        Нет        2018-10-28 18:46:58  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-10-28 18:47:59                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-28 18:47:59                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-28 18:49:26                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Внимание        Нет        2018-10-28 19:06:26  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-10-28 19:06:27                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-28 19:38:08                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-28 19:38:08                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-28 19:39:43                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Внимание        Нет        2018-10-28 21:07:04  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-10-28 21:07:05                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-28 21:44:27                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-28 21:44:27                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-28 21:45:21                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Ошибка          100        2018-10-28 23:29:42                                  Application Error               1000: Имя сбойного приложения: GTAIV.exe, версия: 1.0.8.0, отметка времени: 0x57c6fb75  Имя сбойного модуля: dxdiagn.dll, версия: 6.1.7601.17514, отметка времени 0x4ce7b818  Код исключения: 0xc00000fd  Смещение ошибки: 0x0002d887  Идентификатор сбойного процесса: 0x12a8  Время запуска сбойного приложения: 0x01d46f03d475fbd0  Путь сбойного приложения: D:\Games\Grand Theft Auto IV - The Complete Edition\GTAIV\GTAIV.exe  Путь сбойного модуля: C:\Windows\SysWOW64\dxdiagn.dll  Код отчета: 94cf6af0-daf8-11e8-97d9-e650e6ce6ba9
    Приложение   Ошибка          100        2018-10-28 23:31:33                                  Application Error               1000: Имя сбойного приложения: GTAIV.exe, версия: 1.0.8.0, отметка времени: 0x57c6fb75  Имя сбойного модуля: GTAIV.exe, версия: 1.0.8.0, отметка времени 0x57c6fb75  Код исключения: 0xc0000005  Смещение ошибки: 0x00056d16  Идентификатор сбойного процесса: 0x1008  Время запуска сбойного приложения: 0x01d46f05982cb770  Путь сбойного приложения: D:\Games\Grand Theft Auto IV - The Complete Edition\GTAIV\GTAIV.exe  Путь сбойного модуля: D:\Games\Grand Theft Auto IV - The Complete Edition\GTAIV\GTAIV.exe  Код отчета: d6c11210-daf8-11e8-97d9-e650e6ce6ba9
    Приложение   Ошибка          Нет        2018-10-28 23:31:48                                  SideBySide                      33: Ошибка при создании контекста активации для "D:\Games\Grand Theft Auto IV - The Complete Edition\EFLC\gta4Browser.exe".  Не найдена зависимая сборка "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.762"".  Используйте sxstrace.exe для подробной диагностики.  
    Приложение   Ошибка          100        2018-10-28 23:32:05                                  Application Error               1000: Имя сбойного приложения: EFLC.exe, версия: 1.1.3.0, отметка времени: 0x57c7088c  Имя сбойного модуля: dxdiagn.dll, версия: 6.1.7601.17514, отметка времени 0x4ce7b818  Код исключения: 0xc00000fd  Смещение ошибки: 0x0002d887  Идентификатор сбойного процесса: 0x270  Время запуска сбойного приложения: 0x01d46f059c5ea150  Путь сбойного приложения: D:\Games\Grand Theft Auto IV - The Complete Edition\EFLC\EFLC.exe  Путь сбойного модуля: C:\Windows\SysWOW64\dxdiagn.dll  Код отчета: e992c230-daf8-11e8-97d9-e650e6ce6ba9
    Приложение   Внимание        Нет        2018-10-28 23:33:30  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    30 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500: Process 432 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500 Process 432 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500 Process 432 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500 Process 432 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500 Process 548 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500 Process 548 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500 Process 548 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500 Process 548 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500 Process 432 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\SmartCardRoot Process 548 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\SmartCardRoot Process 432 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\My Process 548 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\My Process 432 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\CA Process 548 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\CA Process 432 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Policies\Microsoft\SystemCertificates Process 548 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Policies\Microsoft\SystemCertificates Process 548 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Policies\Microsoft\SystemCertificates Process 548 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Policies\Microsoft\SystemCertificates Process 548 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Policies\Microsoft\SystemCertificates Process 432 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Policies\Microsoft\SystemCertificates Process 432 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Policies\Microsoft\SystemCertificates Process 432 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Policies\Microsoft\SystemCertificates Process 432 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\Root Process 548 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\Root Process 432 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\Disallowed Process 548 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\Disallowed Process 432 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\TrustedPeople Process 548 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\TrustedPeople Process 432 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\trust Process 548 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\trust   
    Приложение   Внимание        Нет        2018-10-28 23:33:32  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-10-29 12:18:56                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-29 12:18:56                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-29 12:20:33                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Внимание        Нет        2018-10-29 12:21:01  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-10-29 14:04:31                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-29 14:04:31                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-29 14:06:07                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Внимание        Нет        2018-10-29 14:16:15  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-10-29 14:17:45                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-29 14:17:46                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-29 14:18:41                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Внимание        Нет        2018-10-29 21:20:29  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    6 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500: Process 728 (\Device\HarddiskVolume2\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\Windows\CurrentVersion\Run Process 728 (\Device\HarddiskVolume2\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\Internet Explorer\Main Process 728 (\Device\HarddiskVolume2\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\http\UserChoice Process 728 (\Device\HarddiskVolume2\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\Internet Explorer Process 728 (\Device\HarddiskVolume2\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Clients\StartMenuInternet Process 728 (\Device\HarddiskVolume2\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\Internet Explorer\SearchScopes   
    Приложение   Внимание        Нет        2018-10-29 21:20:31  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-10-29 21:21:37                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-29 21:21:37                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-29 21:23:03                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Внимание        Нет        2018-10-30 01:54:55  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    15 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500: Process 644 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500 Process 644 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500 Process 644 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500 Process 644 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500 Process 644 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\SmartCardRoot Process 644 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\My Process 644 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\CA Process 644 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Policies\Microsoft\SystemCertificates Process 644 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Policies\Microsoft\SystemCertificates Process 644 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Policies\Microsoft\SystemCertificates Process 644 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Policies\Microsoft\SystemCertificates Process 644 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\Root Process 644 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\Disallowed Process 644 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\TrustedPeople Process 644 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\SystemCertificates\trust   
    Приложение   Внимание        Нет        2018-10-30 01:54:57  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-10-30 01:57:02                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-30 01:57:02                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-30 01:57:50                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Ошибка          Нет        2018-10-30 04:25:31                                  SideBySide                      33: Ошибка при создании контекста активации для "d:\Games\grand theft auto iv - the complete edition\EFLC\gta4Browser.exe".  Не найдена зависимая сборка "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.762"".  Используйте sxstrace.exe для подробной диагностики.  
    Приложение   Внимание        Нет        2018-10-30 11:37:27  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-10-30 13:17:34                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-30 13:17:34                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-30 13:18:20                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Ошибка          Нет        2018-10-30 18:25:56                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-30 18:25:56                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-30 18:27:42                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Ошибка          100        2018-10-30 18:34:32                                  Application Error               1000: Имя сбойного приложения: Discord.exe, версия: 0.0.45.0, отметка времени: 0x5ae8012a  Имя сбойного модуля: Discord.exe, версия: 0.0.45.0, отметка времени 0x5ae8012a  Код исключения: 0x80000003  Смещение ошибки: 0x00313579  Идентификатор сбойного процесса: 0x1168  Время запуска сбойного приложения: 0x01d4706e6a404f60  Путь сбойного приложения: C:\Users\Администратор\AppData\Local\Discord\app-0.0.301\Discord.exe  Путь сбойного модуля: C:\Users\Администратор\AppData\Local\Discord\app-0.0.301\Discord.exe  Код отчета: ada91d40-dc61-11e8-ab18-d4cbbe2f5f36
    Приложение   Внимание        Нет        2018-10-30 18:34:52  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-10-30 18:38:00                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-30 18:38:00                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-30 18:39:01                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Ошибка          100        2018-10-30 22:10:41                                  Application Error               1000: Имя сбойного приложения: SendBugReportNew.exe, версия: 12.0.12.23, отметка времени: 0x5b5ef65f  Имя сбойного модуля: rtl120.bpl, версия: 12.0.3210.17555, отметка времени 0x48f667d6  Код исключения: 0xc0000005  Смещение ошибки: 0x00006bf2  Идентификатор сбойного процесса: 0x670  Время запуска сбойного приложения: 0x01d4708ca18d08f0  Путь сбойного приложения: C:\Program Files (x86)\IObit\Advanced SystemCare\SendBugReportNew.exe  Путь сбойного модуля: C:\Program Files (x86)\IObit\Advanced SystemCare\rtl120.bpl  Код отчета: dfbfea70-dc7f-11e8-8e0d-dc98cd323f38
    Приложение   Внимание        Нет        2018-10-30 22:11:04  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-10-30 22:12:41                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-30 22:12:41                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-30 22:13:38                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Ошибка          100        2018-10-30 22:18:21                                  Application Error               1000: Имя сбойного приложения: Soulstorm.exe, версия: 1.4.0.0, отметка времени: 0x4907b15e  Имя сбойного модуля: dbghelp.dll, версия: 6.3.11.3, отметка времени 0x4047b322  Код исключения: 0xc0000005  Смещение ошибки: 0x00015fb8  Идентификатор сбойного процесса: 0x1118  Время запуска сбойного приложения: 0x01d4708da775a640  Путь сбойного приложения: D:\Games\Down\Soulstorm.exe  Путь сбойного модуля: D:\Games\Down\dbghelp.dll  Код отчета: f1cf56f0-dc80-11e8-9d9b-aea663086238
    Приложение   Внимание        Нет        2018-10-30 22:18:40  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-10-30 22:23:12                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-30 22:23:13                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-30 22:24:09                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Ошибка          100        2018-10-30 22:46:43                                  Application Error               1000: Имя сбойного приложения: Soulstorm.exe, версия: 1.4.0.0, отметка времени: 0x4907b15e  Имя сбойного модуля: dbghelp.dll, версия: 6.3.11.3, отметка времени 0x4047b322  Код исключения: 0xc0000005  Смещение ошибки: 0x00015fb8  Идентификатор сбойного процесса: 0xf20  Время запуска сбойного приложения: 0x01d47090f7236ad0  Путь сбойного приложения: D:\Games\Down\Soulstorm.exe  Путь сбойного модуля: D:\Games\Down\dbghelp.dll  Код отчета: e8531180-dc84-11e8-9b57-a25e1be13c3f
    Приложение   Внимание        Нет        2018-10-30 22:47:39  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-10-30 22:47:40                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-30 22:49:36                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-30 22:49:36                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-30 22:50:28                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Ошибка          100        2018-10-30 22:57:56                                  Application Error               1000: Имя сбойного приложения: Explorer.EXE, версия: 6.1.7601.17567, отметка времени: 0x4d672ee4  Имя сбойного модуля: gdiplus.dll, версия: 6.1.7601.17825, отметка времени 0x4f9242bf  Код исключения: 0xc0000005  Смещение ошибки: 0x00000000000d1525  Идентификатор сбойного процесса: 0x79c  Время запуска сбойного приложения: 0x01d470920553d800  Путь сбойного приложения: C:\Windows\Explorer.EXE  Путь сбойного модуля: C:\Windows\WinSxS\amd64_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17825_none_2b253c8271ec7765\gdiplus.dll  Код отчета: 7971ddd0-dc86-11e8-8ef3-e58339d4a43f
    Приложение   Внимание        Нет        2018-10-30 23:16:01  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-10-30 23:16:02                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-31 00:40:05                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-31 00:40:05                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-31 00:40:58                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Ошибка          Нет        2018-10-31 03:02:11                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-31 03:02:11                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-31 03:03:01                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Ошибка          Нет        2018-10-31 03:58:22                                  SideBySide                      33: Ошибка при создании контекста активации для "d:\Games\grand theft auto iv - the complete edition\EFLC\gta4Browser.exe".  Не найдена зависимая сборка "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.762"".  Используйте sxstrace.exe для подробной диагностики.  
    Приложение   Внимание        Нет        2018-10-31 20:58:24  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-10-31 21:00:16                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-31 21:00:16                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-10-31 21:01:00                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Ошибка          Нет        2018-11-01 01:08:21                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-01 01:08:21                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-01 01:09:49                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Внимание        Нет        2018-11-01 01:10:42  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-11-01 01:12:21                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-01 01:12:21                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-01 01:13:11                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Ошибка          100        2018-11-01 01:54:00                                  Application Error               1000: Имя сбойного приложения: TS4_x64.exe, версия: 1.46.18.1020, отметка времени: 0x5b638be1  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x00000000405a37de  Идентификатор сбойного процесса: 0x1fc  Время запуска сбойного приложения: 0x01d4716f6fd24210  Путь сбойного приложения: D:\Games\The Sims 4\Game\Bin\TS4_x64.exe  Путь сбойного модуля: unknown  Код отчета: 3c754600-dd68-11e8-8db1-c54ade2a4edd
    Приложение   Ошибка          100        2018-11-01 01:59:52                                  Application Error               1000: Имя сбойного приложения: jre-8u191-windows-i586.exe, версия: 8.0.1910.12, отметка времени: 0x5bb8edc7  Имя сбойного модуля: jre-8u191-windows-i586.exe, версия: 8.0.1910.12, отметка времени 0x5bb8edc7  Код исключения: 0xc0000005  Смещение ошибки: 0x000385eb  Идентификатор сбойного процесса: 0xc70  Время запуска сбойного приложения: 0x01d47175cdd9b400  Путь сбойного приложения: C:\Temp\jds2913942.tmp\jre-8u191-windows-i586.exe  Путь сбойного модуля: C:\Temp\jds2913942.tmp\jre-8u191-windows-i586.exe  Код отчета: 0e45e3b0-dd69-11e8-8db1-c54ade2a4edd
    Приложение   Ошибка          100        2018-11-01 02:02:00                                  Application Error               1000: Имя сбойного приложения: jre-8u191-windows-i586.exe, версия: 8.0.1910.12, отметка времени: 0x5bb8edc7  Имя сбойного модуля: jre-8u191-windows-i586.exe, версия: 8.0.1910.12, отметка времени 0x5bb8edc7  Код исключения: 0xc0000005  Смещение ошибки: 0x000385eb  Идентификатор сбойного процесса: 0xd60  Время запуска сбойного приложения: 0x01d471761b5f48c0  Путь сбойного приложения: C:\Temp\jds3043470.tmp\jre-8u191-windows-i586.exe  Путь сбойного модуля: C:\Temp\jds3043470.tmp\jre-8u191-windows-i586.exe  Код отчета: 5a805ad0-dd69-11e8-8db1-c54ade2a4edd
    Приложение   Внимание        Нет        2018-11-01 02:08:20  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-11-01 02:08:21                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-01 02:25:05                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-01 02:25:05                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-01 02:25:55                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Ошибка          Нет        2018-11-01 06:02:55                                  SideBySide                      33: Ошибка при создании контекста активации для "d:\Games\grand theft auto iv - the complete edition\EFLC\gta4Browser.exe".  Не найдена зависимая сборка "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.762"".  Используйте sxstrace.exe для подробной диагностики.  
    Приложение   Внимание        Нет        2018-11-01 15:16:36  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-11-01 16:00:18                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-01 16:00:19                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-01 16:01:00                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Ошибка          Нет        2018-11-01 16:36:28                                  NvStreamSvc                     1: 
    Приложение   Внимание        Нет        2018-11-01 16:36:28  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    6 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500: Process 740 (\Device\HarddiskVolume2\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\Windows\CurrentVersion\Run Process 740 (\Device\HarddiskVolume2\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\Internet Explorer\Main Process 740 (\Device\HarddiskVolume2\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\http\UserChoice Process 740 (\Device\HarddiskVolume2\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\Internet Explorer Process 740 (\Device\HarddiskVolume2\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Clients\StartMenuInternet Process 740 (\Device\HarddiskVolume2\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe) has opened key \REGISTRY\USER\S-1-5-21-251677135-663708552-786312975-500\Software\Microsoft\Internet Explorer\SearchScopes   
    Приложение   Внимание        Нет        2018-11-01 16:36:28  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-11-01 16:38:21                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-01 16:38:21                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-01 16:39:13                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Ошибка          100        2018-11-02 01:05:45                                  Application Error               1000: Имя сбойного приложения: TS4_x64.exe, версия: 1.46.18.1020, отметка времени: 0x5b638be1  Имя сбойного модуля: d3d9.dll, версия: 6.1.7601.17514, отметка времени 0x4ce7c5a4  Код исключения: 0xc0000005  Смещение ошибки: 0x000000000003a591  Идентификатор сбойного процесса: 0x8c8  Время запуска сбойного приложения: 0x01d4723742abb500  Путь сбойного приложения: D:\Games\The Sims 4\Game\Bin\TS4_x64.exe  Путь сбойного модуля: C:\Windows\system32\d3d9.dll  Код отчета: a9533f30-de2a-11e8-b8d0-b2009e7b68ab
    Приложение   Внимание        Нет        2018-11-02 03:14:58  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-11-02 03:14:59                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-02 19:46:19                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-02 19:46:19                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-02 19:47:11                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Ошибка          Нет        2018-11-03 16:35:03                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-03 16:35:03                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-03 16:36:27                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Ошибка          Нет        2018-11-03 16:55:52                                  SideBySide                      33: Ошибка при создании контекста активации для "d:\Games\grand theft auto iv - the complete edition\EFLC\gta4Browser.exe".  Не найдена зависимая сборка "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.762"".  Используйте sxstrace.exe для подробной диагностики.  
    Приложение   Ошибка          Нет        2018-11-03 20:54:58                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-03 20:54:58                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-03 20:56:21                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Внимание        Нет        2018-11-03 21:44:43  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-11-03 22:57:36                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-03 22:57:36                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-03 22:58:55                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Внимание        Нет        2018-11-04 00:03:53  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-11-04 00:05:28                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-04 00:05:28                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-04 00:06:24                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Внимание        Нет        2018-11-04 00:11:54  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-11-04 00:25:32                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-04 00:25:32                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-04 00:26:20                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Внимание        Нет        2018-11-04 00:45:49  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-11-04 00:52:37                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-04 00:52:37                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-04 00:53:30                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Приложение   Внимание        Нет        2018-11-04 00:57:58  система                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.       ПОДРОБНО -    0 user registry handles leaked from \Registry\User\S-1-5-21-251677135-663708552-786312975-500_Classes:   
    Приложение   Ошибка          Нет        2018-11-04 00:59:33                                  NvStreamSvc                     1: 
    Приложение   Ошибка          Нет        2018-11-04 00:59:33                                  NvStreamSvc                     1: 
    Приложение   Ошибка          100        2018-11-04 01:00:09                                  Application Error               1000: Имя сбойного приложения: winsat.exe, версия: 6.1.7601.17514, отметка времени: 0x4ce798fc  Имя сбойного модуля: nvd3dumx.dll, версия: 23.21.13.9135, отметка времени 0x5ab58490  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000c071cc  Идентификатор сбойного процесса: 0x1384  Время запуска сбойного приложения: 0x01d473c8f3e19e10  Путь сбойного приложения: C:\Windows\system32\winsat.exe  Путь сбойного модуля: C:\Windows\system32\nvd3dumx.dll  Код отчета: 35e7ceb0-dfbc-11e8-80a9-85f0cca4f6df
    Приложение   Ошибка          Нет        2018-11-04 01:00:28                                  WinMgmt                         10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    Безопасность  Audit Success   12544      2018-10-28 09:34:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x200   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 09:34:03                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-28 10:42:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x200   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 10:42:42                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-28 10:56:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x200   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 10:56:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2018-10-28 10:57:32                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x18522    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-10-28 10:57:57                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-10-28 12:06:03                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-10-28 12:06:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2018-10-28 12:06:03                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x9e39  
    Безопасность  Audit Success   12544      2018-10-28 12:06:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x204   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 12:06:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-28 12:06:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x204   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 12:06:08                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-10-28 12:06:09                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-10-28 12:06:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x204   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-28 12:06:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x204   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-28 12:06:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x204   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-28 12:06:09                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-10-28 12:06:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x181fd   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 12:06:09                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-28 12:06:09                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-28 12:06:09                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-28 12:06:09                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x181fd    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-10-28 12:06:11                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2018-10-28 12:06:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x204   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 12:06:11                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-10-28 12:06:12                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-10-28 12:06:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3038d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12288      2018-10-28 12:09:29                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x280   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2018-10-28T10:09:29.706792000Z  Новое время:  2018-10-28T10:09:29.706000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12544      2018-10-28 14:58:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x204   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 14:58:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-28 18:45:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x204   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 18:45:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2018-10-28 18:46:57                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x181fd    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-10-28 18:47:01                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-10-28 18:47:46                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-10-28 18:47:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-28 18:47:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 18:47:46                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-10-28 18:47:46                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xa60d  
    Безопасность  Audit Success   12544      2018-10-28 18:47:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-28 18:47:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-28 18:47:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-28 18:47:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-28 18:47:52                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x200   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-10-28 18:47:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x16dfe   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x200   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 18:47:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-28 18:47:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-28 18:47:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-28 18:47:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-28 18:47:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x16dfe    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-10-28 18:47:53                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-10-28 18:47:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 18:47:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-10-28 18:47:55                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-10-28 18:47:55                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-10-28 18:48:04                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x339f5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12288      2018-10-28 18:56:11                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x1dc   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2018-10-28T16:56:11.192996500Z  Новое время:  2018-10-28T16:56:11.192000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12545      2018-10-28 19:06:24                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x16dfe    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-10-28 19:06:27                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-10-28 19:37:58                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-10-28 19:37:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-28 19:37:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x200   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 19:37:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-10-28 19:37:58                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xa5c8  
    Безопасность  Audit Success   12544      2018-10-28 19:38:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x200   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-28 19:38:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x200   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 19:38:00                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-28 19:38:00                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-28 19:38:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x200   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-28 19:38:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x200   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 19:38:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-28 19:38:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-10-28 19:38:02                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-10-28 19:38:03                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x220   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-10-28 19:38:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x17f8f   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x220   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 19:38:03                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x17f8f    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-10-28 19:38:06                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-10-28 19:38:06                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-10-28 19:38:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x200   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 19:38:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-28 19:38:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x27ddc   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12288      2018-10-28 19:41:22                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x1cc   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2018-10-28T17:41:22.476393400Z  Новое время:  2018-10-28T17:41:22.476000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12544      2018-10-28 19:49:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x200   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 19:49:03                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-28 20:41:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x200   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 20:41:51                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-28 21:06:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x200   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 21:06:27                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2018-10-28 21:07:02                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x17f8f    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-10-28 21:07:05                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-10-28 21:43:44                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-10-28 21:43:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-28 21:43:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x21c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 21:43:46                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-10-28 21:43:46                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xa721  
    Безопасность  Audit Success   12544      2018-10-28 21:43:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x21c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 21:43:51                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-28 21:43:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x21c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 21:43:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-28 21:43:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x21c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-28 21:43:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x21c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 21:43:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-28 21:43:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-10-28 21:43:57                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-10-28 21:44:02                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x21c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 21:44:02                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-28 21:44:03                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-10-28 21:44:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x18841   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 21:44:03                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x18841    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-10-28 21:44:06                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-10-28 21:44:12                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-10-28 21:44:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2b1b2   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12288      2018-10-28 21:52:19                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x188   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2018-10-28T19:52:19.525394000Z  Новое время:  2018-10-28T19:52:19.525000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12544      2018-10-28 23:29:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x21c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-28 23:29:42                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2018-10-28 23:33:30                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x18841    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-10-28 23:33:34                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-10-29 12:18:47                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-10-29 12:18:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-29 12:18:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 12:18:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-10-29 12:18:47                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xa7b6  
    Безопасность  Audit Success   12544      2018-10-29 12:18:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-29 12:18:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-29 12:18:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-29 12:18:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 12:18:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-29 12:18:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-29 12:18:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-29 12:18:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-10-29 12:18:50                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-10-29 12:18:51                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x210   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-10-29 12:18:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x1814b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x210   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 12:18:51                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x1814b    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-29 12:18:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 12:18:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-10-29 12:18:54                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-10-29 12:18:54                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-10-29 12:18:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2badb   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-29 12:20:59                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x1814b    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-10-29 12:21:02                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-10-29 14:04:21                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-10-29 14:04:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2018-10-29 14:04:21                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xa593  
    Безопасность  Audit Success   12544      2018-10-29 14:04:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 14:04:22                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-29 14:04:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-29 14:04:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-29 14:04:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-29 14:04:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 14:04:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-29 14:04:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-29 14:04:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-29 14:04:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-10-29 14:04:24                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12292      2018-10-29 14:04:26                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-10-29 14:04:26                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-10-29 14:04:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-29 14:04:26                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x218   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-10-29 14:04:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x18195   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x218   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 14:04:26                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-29 14:04:26                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x18195    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-29 14:04:29                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x21031   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12288      2018-10-29 14:13:42                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x180   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2018-10-29T12:13:42.886800000Z  Новое время:  2018-10-29T12:13:42.886000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12545      2018-10-29 14:16:12                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x18195    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-10-29 14:16:15                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-10-29 14:17:03                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-10-29 14:17:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-29 14:17:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 14:17:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-10-29 14:17:05                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xa949  
    Безопасность  Audit Success   12544      2018-10-29 14:17:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 14:17:10                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-29 14:17:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 14:17:11                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-29 14:17:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-29 14:17:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 14:17:12                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-29 14:17:12                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-10-29 14:17:17                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-10-29 14:17:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 14:17:22                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-29 14:17:23                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-10-29 14:17:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x18fed   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 14:17:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x18fed    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-10-29 14:17:25                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-10-29 14:17:28                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-10-29 14:17:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2a6ce   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-29 16:26:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x47b949   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.4   Порт источника:  62837    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-29 16:27:07                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x47b949    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12288      2018-10-29 17:36:00                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Идентификатор входа:  0x18fed    Сведения о процессе:   Идентификатор процесса: 0x1164   Имя:  C:\Windows\System32\rundll32.exe    Предыдущее время:  2018-10-29T14:36:02.040500000Z  Новое время:  2018-10-29T15:36:00.000000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12288      2018-10-29 17:36:00                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Идентификатор входа:  0x18fed    Сведения о процессе:   Идентификатор процесса: 0x1164   Имя:  C:\Windows\System32\rundll32.exe    Предыдущее время:  2018-10-29T15:36:00.000000000Z  Новое время:  2018-10-29T15:36:00.000000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12544      2018-10-29 17:38:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x4df784   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.4   Порт источника:  63083    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-29 17:39:05                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x4df784    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-29 17:50:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x53d24c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: BOSS-ПК   Сетевой адрес источника: 192.168.1.6   Порт источника:  50046    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-29 17:50:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x53d25d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: BOSS-ПК   Сетевой адрес источника: 192.168.1.6   Порт источника:  50047    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-29 17:50:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x53eaa6   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.4   Порт источника:  63212    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-29 17:51:00                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x53d24c    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-10-29 17:51:00                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x53d25d    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-10-29 17:51:11                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x53eaa6    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-29 18:02:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5a89b3   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.4   Порт источника:  63281    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-29 18:03:06                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5a89b3    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-29 18:06:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 18:06:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-29 18:17:29                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-29 18:17:29                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 18:17:29                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-29 18:17:29                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-10-29 18:17:51                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x15ec   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x6a93c4  
    Безопасность  Audit Success   13568      2018-10-29 18:17:51                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x15ec   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x6a93c4  
    Безопасность  Audit Success   12544      2018-10-29 18:25:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-29 18:25:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 18:25:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-29 18:25:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-10-29 18:26:07                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xde0   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x72d7bd  
    Безопасность  Audit Success   13568      2018-10-29 18:26:07                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xde0   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x72d7bd  
    Безопасность  Audit Success   12544      2018-10-29 18:50:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 18:50:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-29 19:00:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 19:00:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-29 19:00:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 19:00:36                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-29 19:01:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 19:01:12                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-10-29 19:01:14                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x11ec   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x8d7cc8  
    Безопасность  Audit Success   13568      2018-10-29 19:01:14                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x11ec   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x8d7cc8  
    Безопасность  Audit Success   12544      2018-10-29 21:07:14                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x18fed   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Гость   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x7d8   Имя процесса:  C:\Windows\explorer.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-10-29 21:07:14                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x18fed    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-501   Имя учетной записи:  Гость   Домен учетной записи:  ADMINISTRATOR   Код входа:  0xd32b24   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x7d8   Имя процесса:  C:\Windows\explorer.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-29 21:07:14                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-501   Имя учетной записи:  Гость   Домен учетной записи:  ADMINISTRATOR   Код входа:  0xd32b24    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-10-29 21:20:29                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x18fed    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-10-29 21:20:33                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-10-29 21:21:30                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-10-29 21:21:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2018-10-29 21:21:30                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xa0d3  
    Безопасность  Audit Success   12544      2018-10-29 21:21:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-29 21:21:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-29 21:21:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-29 21:21:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-29 21:21:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 21:21:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-29 21:21:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-29 21:21:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-29 21:21:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-29 21:21:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-10-29 21:21:36                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-10-29 21:21:36                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x200   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-10-29 21:21:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x1884b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x200   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 21:21:36                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x1884b    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-10-29 21:21:37                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-10-29 21:21:37                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-10-29 21:21:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-29 21:21:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x21dc4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 21:21:37                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-29 21:32:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 21:32:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-29 21:32:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 21:32:27                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-29 21:32:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 21:32:28                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-10-29 21:32:46                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xff0   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x12b9ec  
    Безопасность  Audit Success   13568      2018-10-29 21:32:46                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xff0   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x12b9ec  
    Безопасность  Audit Failure   12290      2018-10-29 21:32:52                                  Microsoft-Windows-Security-Auditing  5038: Средство проверки целостности кода обнаружило, что хэш образа файла недопустим.  Файл может быть поврежден после его несанкционированного изменения, или недопустимый хэш может указывать на потенциальную ошибку дискового устройства.    Имя файла: \Device\HarddiskVolume2\Windows\System32\drivers\hamachi.sys   
    Безопасность  Audit Failure   12290      2018-10-29 21:32:52                                  Microsoft-Windows-Security-Auditing  5038: Средство проверки целостности кода обнаружило, что хэш образа файла недопустим.  Файл может быть поврежден после его несанкционированного изменения, или недопустимый хэш может указывать на потенциальную ошибку дискового устройства.    Имя файла: \Device\HarddiskVolume2\Windows\System32\drivers\hamachi.sys   
    Безопасность  Audit Success   12544      2018-10-29 22:10:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 22:10:22                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-29 22:16:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-29 22:16:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-29 22:16:36                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-29 22:16:36                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-10-29 22:16:48                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xd68   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x3f8e78  
    Безопасность  Audit Success   13568      2018-10-29 22:16:48                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xd68   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x3f8e78  
    Безопасность  Audit Success   12544      2018-10-29 23:09:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x642eb8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  1157    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-29 23:09:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x6432ff   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  1158    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-29 23:11:46                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x6432ff    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-10-29 23:11:46                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x642eb8    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-30 00:48:04                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xa5eeeb   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: BOSS-ПК   Сетевой адрес источника: 192.168.1.3   Порт источника:  50664    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 00:48:04                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xa5eeff   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: BOSS-ПК   Сетевой адрес источника: 192.168.1.3   Порт источника:  50665    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-30 00:48:20                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xa5eeeb    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-10-30 00:48:20                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xa5eeff    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-30 01:00:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xad817c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: BOSS-ПК   Сетевой адрес источника: 192.168.1.3   Порт источника:  50800    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 01:00:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xad8284   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: BOSS-ПК   Сетевой адрес источника: 192.168.1.3   Порт источника:  50801    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-30 01:00:20                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xad817c    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-10-30 01:00:20                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xad8284    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-30 01:12:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb35a27   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: BOSS-ПК   Сетевой адрес источника: 192.168.1.3   Порт источника:  50895    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 01:12:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb35a38   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: BOSS-ПК   Сетевой адрес источника: 192.168.1.3   Порт источника:  50896    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-30 01:12:20                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb35a27    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-10-30 01:12:20                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb35a38    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-30 01:24:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb90b93   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: BOSS-ПК   Сетевой адрес источника: 192.168.1.3   Порт источника:  50993    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 01:24:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb90ba1   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: BOSS-ПК   Сетевой адрес источника: 192.168.1.3   Порт источника:  50994    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-30 01:24:20                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb90b93    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-10-30 01:24:20                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb90ba1    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-30 01:36:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xbea59c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: BOSS-ПК   Сетевой адрес источника: 192.168.1.3   Порт источника:  51136    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 01:36:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xbea5ac   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: BOSS-ПК   Сетевой адрес источника: 192.168.1.3   Порт источника:  51137    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-30 01:36:20                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xbea59c    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-10-30 01:36:20                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xbea5ac    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-30 01:53:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xca10ee   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: BOSS-ПК   Сетевой адрес источника: 192.168.1.3   Порт источника:  49225    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 01:53:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xca10ff   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: BOSS-ПК   Сетевой адрес источника: 192.168.1.3   Порт источника:  49226    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-30 01:53:23                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xca10ee    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-10-30 01:53:23                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xca10ff    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-10-30 01:54:55                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x1884b    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-10-30 01:54:59                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-10-30 01:56:12                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-10-30 01:56:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2018-10-30 01:56:15                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xa9ed  
    Безопасность  Audit Success   12544      2018-10-30 01:56:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 01:56:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 01:56:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 01:56:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 01:56:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 01:56:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 01:56:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 01:56:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 01:56:25                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-30 01:56:25                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-10-30 01:56:29                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-10-30 01:56:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 01:56:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 01:56:36                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-10-30 01:56:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x1a5d5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 01:56:36                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x1a5d5    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-10-30 01:56:38                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-10-30 01:56:41                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-10-30 01:57:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3c182   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 02:04:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 02:04:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 04:21:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 04:21:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2018-10-30 11:37:25                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x1a5d5    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-10-30 11:37:30                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-10-30 13:16:42                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-10-30 13:16:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2018-10-30 13:16:44                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xafe3  
    Безопасность  Audit Success   12544      2018-10-30 13:16:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 13:16:45                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 13:16:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 13:16:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 13:16:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 13:16:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 13:16:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 13:16:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 13:16:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-30 13:16:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-10-30 13:17:00                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-10-30 13:17:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 13:17:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 13:17:08                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-10-30 13:17:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x1a25b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 13:17:08                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x1a25b    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-10-30 13:17:10                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-10-30 13:17:15                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-10-30 13:18:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3cb35   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 13:18:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 13:18:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 15:04:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x4100e8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  4197    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 15:04:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x4106be   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  4203    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-30 15:09:25                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x4106be    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-10-30 15:09:28                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x4100e8    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-30 15:16:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x47cfbe   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  4489    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 15:16:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x47daa8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  4490    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-30 15:21:39                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x47daa8    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-10-30 15:21:42                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x47cfbe    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-30 15:28:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x517a2d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  4800    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 15:28:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x517df5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  4801    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-30 15:33:08                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x517a2d    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-10-30 15:33:11                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x517df5    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-30 17:14:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 17:14:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 18:09:04                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 18:09:04                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12288      2018-10-30 18:25:05                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-10-30 18:25:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 18:25:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 18:25:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-10-30 18:25:06                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xb2ab  
    Безопасность  Audit Success   12544      2018-10-30 18:25:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 18:25:15                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 18:25:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 18:25:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 18:25:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 18:25:17                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-30 18:25:17                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-30 18:25:17                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   101        2018-10-30 18:25:21                                  Microsoft-Windows-Eventlog      1101: События аудита были отклонены транспортом.  0  
    Безопасность  Audit Success   12290      2018-10-30 18:25:21                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-10-30 18:25:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 18:25:26                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 18:25:28                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-10-30 18:25:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19893   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 18:25:28                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19893    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-10-30 18:25:30                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-10-30 18:25:34                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-10-30 18:26:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x43108   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 18:34:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 18:34:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2018-10-30 18:34:50                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19893    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-10-30 18:34:52                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-10-30 18:37:17                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-10-30 18:37:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 18:37:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 18:37:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-10-30 18:37:18                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xaef4  
    Безопасность  Audit Success   12544      2018-10-30 18:37:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 18:37:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 18:37:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 18:37:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 18:37:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 18:37:25                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-30 18:37:25                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-30 18:37:25                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-10-30 18:37:30                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-10-30 18:37:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 18:37:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 18:37:36                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-10-30 18:37:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x1a2ac   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 18:37:36                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x1a2ac    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-10-30 18:37:39                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-10-30 18:37:42                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-10-30 18:38:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3b9c3   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 18:38:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 18:38:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 21:34:14                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x70f6d6   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  3639    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 21:34:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x70fa49   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  3640    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-30 21:39:19                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x70fa49    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-10-30 21:39:19                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x70f6d6    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-30 21:46:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x78684d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  3689    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 21:46:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x786ae8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  3690    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-30 21:48:23                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x786ae8    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-10-30 21:48:23                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x78684d    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-30 22:10:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 22:10:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2018-10-30 22:11:03                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x1a2ac    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-10-30 22:11:05                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-10-30 22:11:58                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-10-30 22:11:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 22:11:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 22:11:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-10-30 22:11:59                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xaf30  
    Безопасность  Audit Success   12544      2018-10-30 22:12:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 22:12:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 22:12:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 22:12:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 22:12:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 22:12:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-30 22:12:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-30 22:12:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-10-30 22:12:10                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-10-30 22:12:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 22:12:16                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-10-30 22:12:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19a68   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 22:12:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-30 22:12:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19a68    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-10-30 22:12:19                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-10-30 22:12:23                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-10-30 22:13:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3bce1   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 22:13:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 22:13:11                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 22:18:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 22:18:21                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2018-10-30 22:18:38                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19a68    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-10-30 22:18:41                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-10-30 22:22:28                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-10-30 22:22:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 22:22:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 22:22:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-10-30 22:22:30                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xaf1b  
    Безопасность  Audit Success   12544      2018-10-30 22:22:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 22:22:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 22:22:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 22:22:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 22:22:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 22:22:37                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-30 22:22:37                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-30 22:22:37                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-10-30 22:22:42                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-10-30 22:22:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 22:22:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 22:22:48                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-10-30 22:22:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19adc   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 22:22:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19adc    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-10-30 22:22:50                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-10-30 22:22:54                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-10-30 22:23:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3aea5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 22:23:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 22:23:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 22:46:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 22:46:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2018-10-30 22:47:37                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19adc    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-10-30 22:47:40                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-10-30 22:48:52                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-10-30 22:48:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2018-10-30 22:48:53                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xae52  
    Безопасность  Audit Success   12544      2018-10-30 22:48:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 22:48:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 22:48:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 22:48:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 22:49:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 22:49:00                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 22:49:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 22:49:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 22:49:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-30 22:49:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-10-30 22:49:05                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-10-30 22:49:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 22:49:10                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-30 22:49:11                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-10-30 22:49:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x191db   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 22:49:11                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x191db    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-10-30 22:49:14                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-10-30 22:49:18                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-10-30 22:50:04                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3d8f5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-30 22:56:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-30 22:56:26                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2018-10-30 23:16:00                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x191db    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-10-30 23:16:02                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-10-31 00:39:21                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-10-31 00:39:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-31 00:39:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 00:39:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-10-31 00:39:23                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xae6b  
    Безопасность  Audit Success   12544      2018-10-31 00:39:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 00:39:28                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-31 00:39:29                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 00:39:29                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-31 00:39:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-31 00:39:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 00:39:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-31 00:39:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-10-31 00:39:34                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-10-31 00:39:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 00:39:39                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-31 00:39:40                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-10-31 00:39:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19825   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 00:39:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19825    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-10-31 00:39:42                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-10-31 00:39:46                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-10-31 00:40:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3aedd   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-31 00:40:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 00:40:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-31 00:47:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 00:47:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12288      2018-10-31 03:01:27                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-10-31 03:01:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-31 03:01:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 03:01:28                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-10-31 03:01:28                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xaec6  
    Безопасность  Audit Success   12544      2018-10-31 03:01:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 03:01:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-31 03:01:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-31 03:01:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-31 03:01:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 03:01:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-31 03:01:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-31 03:01:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   101        2018-10-31 03:01:39                                  Microsoft-Windows-Eventlog      1101: События аудита были отклонены транспортом.  0  
    Безопасность  Audit Success   12290      2018-10-31 03:01:39                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-10-31 03:01:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 03:01:45                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-31 03:01:46                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-10-31 03:01:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x18f2c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 03:01:46                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x18f2c    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-10-31 03:01:49                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-10-31 03:01:53                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-10-31 03:02:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x42694   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-31 03:02:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 03:02:50                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-31 03:57:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 03:57:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-31 17:09:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb89c86   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  6380    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-31 17:10:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb8a0f6   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  6381    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-31 17:15:11                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb8a0f6    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-10-31 17:15:12                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb89c86    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-31 17:22:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xbb1f16   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  6427    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-31 17:22:38                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xbb1f16    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-31 17:34:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xbd6020   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  6566    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-31 17:34:58                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xbd6020    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-31 17:46:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xc05b31   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  6642    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-31 17:47:12                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xc05b31    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-31 17:59:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xc31ac7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  6691    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-31 17:59:33                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xc31ac7    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-31 18:11:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xc53e16   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  6741    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-31 18:11:58                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xc53e16    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-31 18:23:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xc7b210   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  6779    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-31 18:24:18                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xc7b210    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-31 18:36:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xc9f58e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  6823    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-31 18:36:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xc9f812   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  6824    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-31 18:42:30                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xc9f58e    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-10-31 18:42:35                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xc9f812    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-31 19:16:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xd243f3   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  6982    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-31 19:16:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xd24ed6   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  6983    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-31 19:21:37                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xd24ed6    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-10-31 19:21:38                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xd243f3    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-31 19:28:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xd5336d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  7045    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-31 19:29:20                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xd5336d    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-31 19:41:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xd8867a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  7104    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-31 19:41:42                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xd8867a    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-31 20:01:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xdd2f8d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  7701    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-31 20:01:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xdd30d4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: KOMP   Сетевой адрес источника: 26.24.61.122   Порт источника:  7702    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-10-31 20:06:29                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xdd30d4    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-10-31 20:06:30                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xdd2f8d    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-10-31 20:55:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 20:55:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-31 20:56:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-31 20:56:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 20:56:39                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-31 20:56:39                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-10-31 20:57:00                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x106c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xe93ab8  
    Безопасность  Audit Success   13568      2018-10-31 20:57:00                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x106c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xe93ab8  
    Безопасность  Audit Success   13568      2018-10-31 20:57:18                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x106c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xeba1f6  
    Безопасность  Audit Success   13568      2018-10-31 20:57:18                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x106c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xeba1f6  
    Безопасность  Audit Success   13568      2018-10-31 20:57:32                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x106c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xee1f2c  
    Безопасность  Audit Success   13568      2018-10-31 20:57:32                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x106c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xee1f2c  
    Безопасность  Audit Success   13568      2018-10-31 20:57:46                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x106c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xf09db4  
    Безопасность  Audit Success   13568      2018-10-31 20:57:46                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x106c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xf09db4  
    Безопасность  Audit Success   13568      2018-10-31 20:58:00                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x106c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xf31557  
    Безопасность  Audit Success   13568      2018-10-31 20:58:00                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x106c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xf31557  
    Безопасность  Audit Success   12545      2018-10-31 20:58:23                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x18f2c    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-10-31 20:58:26                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-10-31 20:59:22                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-10-31 20:59:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2018-10-31 20:59:25                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xa954  
    Безопасность  Audit Success   12544      2018-10-31 20:59:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 20:59:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-31 20:59:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 20:59:39                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-31 20:59:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 20:59:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-31 20:59:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-31 20:59:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 20:59:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-10-31 20:59:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-10-31 20:59:45                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-10-31 20:59:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 20:59:50                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-31 20:59:51                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-10-31 20:59:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x1a06b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 20:59:51                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x1a06b    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-10-31 20:59:53                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-10-31 20:59:57                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-10-31 21:00:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3f890   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-10-31 21:02:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 21:02:21                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-10-31 22:14:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-10-31 22:14:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12288      2018-11-01 01:07:27                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-11-01 01:07:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2018-11-01 01:07:28                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xb260  
    Безопасность  Audit Success   12544      2018-11-01 01:07:29                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 01:07:29                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 01:07:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 01:07:38                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 01:07:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 01:07:39                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 01:07:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-01 01:07:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 01:07:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-11-01 01:07:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   101        2018-11-01 01:07:44                                  Microsoft-Windows-Eventlog      1101: События аудита были отклонены транспортом.  0  
    Безопасность  Audit Success   12290      2018-11-01 01:07:44                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-11-01 01:07:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 01:07:50                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 01:07:51                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-11-01 01:07:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19a87   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 01:07:51                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19a87    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-11-01 01:07:54                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-11-01 01:07:58                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-11-01 01:09:02                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x443e8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-01 01:10:41                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19a87    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-11-01 01:10:42                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-11-01 01:11:37                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-11-01 01:11:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-01 01:11:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 01:11:39                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-11-01 01:11:39                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xaff8  
    Безопасность  Audit Success   12544      2018-11-01 01:11:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 01:11:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 01:11:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 01:11:45                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 01:11:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-01 01:11:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 01:11:46                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-11-01 01:11:46                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-11-01 01:11:50                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-11-01 01:11:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 01:11:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 01:11:57                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-11-01 01:11:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19a8d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 01:11:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19a8d    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-11-01 01:11:59                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-11-01 01:12:04                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-11-01 01:12:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3bca8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-01 01:12:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 01:12:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 01:54:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 01:54:00                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 01:59:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-01 01:59:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 01:59:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-11-01 01:59:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-11-01 01:59:41                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x7e4   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x15c06d  
    Безопасность  Audit Success   13568      2018-11-01 01:59:41                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x7e4   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x15c06d  
    Безопасность  Audit Success   12544      2018-11-01 01:59:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 01:59:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 02:02:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 02:02:00                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2018-11-01 02:08:18                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19a8d    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-11-01 02:08:21                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-11-01 02:24:21                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-11-01 02:24:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2018-11-01 02:24:22                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xaff2  
    Безопасность  Audit Success   12544      2018-11-01 02:24:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 02:24:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 02:24:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 02:24:28                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 02:24:29                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 02:24:29                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 02:24:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-01 02:24:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 02:24:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-11-01 02:24:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-11-01 02:24:34                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-11-01 02:24:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 02:24:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 02:24:41                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-11-01 02:24:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19ab8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 02:24:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19ab8    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-11-01 02:24:43                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-11-01 02:24:47                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-11-01 02:25:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3b115   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-01 02:25:33                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 02:25:33                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 04:14:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1b3614   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: BOSS-ПК   Сетевой адрес источника: 26.24.99.235   Порт источника:  60999    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-01 04:14:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1b3626   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: BOSS-ПК   Сетевой адрес источника: 26.24.99.235   Порт источника:  61000    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-01 04:14:35                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1b3614    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-11-01 04:14:35                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1b3626    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-11-01 06:02:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 06:02:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 15:15:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 15:15:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 15:15:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 15:15:17                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-11-01 15:15:47                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x11f0   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xab1627  
    Безопасность  Audit Success   13568      2018-11-01 15:15:47                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x11f0   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xab1627  
    Безопасность  Audit Success   12544      2018-11-01 15:15:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 15:15:50                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2018-11-01 15:16:35                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19ab8    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-11-01 15:16:38                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-11-01 15:59:25                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-11-01 15:59:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2018-11-01 15:59:27                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xa793  
    Безопасность  Audit Success   12544      2018-11-01 15:59:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 15:59:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 15:59:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 15:59:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 15:59:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 15:59:42                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 15:59:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-01 15:59:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 15:59:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-11-01 15:59:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-11-01 15:59:47                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-11-01 15:59:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-01 15:59:53                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-11-01 15:59:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19d1f   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 15:59:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-11-01 15:59:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19d1f    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-11-01 15:59:56                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-11-01 16:00:00                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-11-01 16:00:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2eb2d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-01 16:00:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 16:00:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2018-11-01 16:36:27                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19d1f    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-11-01 16:36:28                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-11-01 16:37:38                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-11-01 16:37:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-01 16:37:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 16:37:39                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-11-01 16:37:39                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xaebb  
    Безопасность  Audit Success   12544      2018-11-01 16:37:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 16:37:45                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 16:37:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 16:37:46                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 16:37:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-01 16:37:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 16:37:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-11-01 16:37:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-11-01 16:37:51                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-11-01 16:37:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 16:37:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-01 16:37:57                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-11-01 16:37:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19b12   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-01 16:37:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19b12    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-11-01 16:37:59                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-11-01 16:38:03                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-11-01 16:38:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2aa58   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-01 18:20:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x18c20d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  50131    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-01 18:20:49                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x18c20d    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-11-01 18:32:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1a65ed   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  50245    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-01 18:32:45                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1a65ed    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-11-01 18:44:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1c0cee   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  50267    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-01 18:44:46                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1c0cee    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-11-01 18:56:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1de6a1   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  50279    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-01 18:56:46                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1de6a1    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-11-01 21:24:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x41b872   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  50346    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-01 21:24:11                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x41b872    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-11-01 21:36:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x44bf21   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  50385    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-01 21:36:11                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x44bf21    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-11-01 21:48:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x47de57   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  50398    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-01 21:48:12                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x47de57    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-11-01 22:00:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x4abdbf   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  50409    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-01 22:00:12                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x4abdbf    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-11-01 22:12:02                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x4d7bc8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  50417    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-01 22:12:12                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x4d7bc8    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-11-01 22:24:02                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x501f77   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  50441    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-01 22:24:13                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x501f77    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-11-01 22:36:02                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5343d3   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  50450    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-01 22:36:13                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5343d3    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-11-01 22:48:02                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x55d219   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  50456    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-01 22:48:13                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x55d219    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-11-01 23:00:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x588ec9   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  50467    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-01 23:00:13                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x588ec9    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-11-01 23:12:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5b9ac4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  50485    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-01 23:12:14                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5b9ac4    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-11-01 23:24:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5ed096   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  50502    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-01 23:24:14                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5ed096    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-11-01 23:36:04                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x621d71   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  50523    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-01 23:36:14                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x621d71    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-11-01 23:48:04                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x6c7d71   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  50540    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-01 23:48:15                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x6c7d71    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-11-02 00:00:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x71c798   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  50553    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-02 00:00:15                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x71c798    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-11-02 01:05:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-02 01:05:45                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2018-11-02 03:14:57                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19b12    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-11-02 03:14:59                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-11-02 19:45:36                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-11-02 19:45:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2018-11-02 19:45:37                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xafe0  
    Безопасность  Audit Success   12544      2018-11-02 19:45:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-02 19:45:38                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-02 19:45:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-02 19:45:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-02 19:45:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-02 19:45:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-02 19:45:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-02 19:45:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-02 19:45:45                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-11-02 19:45:45                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-11-02 19:45:49                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-11-02 19:45:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-02 19:45:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-02 19:45:55                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-11-02 19:45:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19e0e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-02 19:45:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19e0e    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-11-02 19:45:57                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-11-02 19:46:01                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-11-02 19:46:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2cef7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12288      2018-11-03 16:34:04                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-11-03 16:34:04                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2018-11-03 16:34:05                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xb1b5  
    Безопасность  Audit Success   12544      2018-11-03 16:34:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 16:34:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-03 16:34:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 16:34:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-03 16:34:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 16:34:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-03 16:34:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-03 16:34:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 16:34:21                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-11-03 16:34:21                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   101        2018-11-03 16:34:26                                  Microsoft-Windows-Eventlog      1101: События аудита были отклонены транспортом.  0  
    Безопасность  Audit Success   12290      2018-11-03 16:34:26                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-11-03 16:34:33                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 16:34:33                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-03 16:34:34                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-11-03 16:34:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19c45   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 16:34:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19c45    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-11-03 16:34:37                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-11-03 16:34:42                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-11-03 16:35:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x30428   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-03 16:35:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 16:35:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-03 16:52:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 16:52:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12288      2018-11-03 20:53:59                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-11-03 20:53:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-03 20:54:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 20:54:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-11-03 20:54:01                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xb264  
    Безопасность  Audit Success   12544      2018-11-03 20:54:13                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 20:54:13                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-03 20:54:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 20:54:15                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-03 20:54:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-03 20:54:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 20:54:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-11-03 20:54:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   101        2018-11-03 20:54:20                                  Microsoft-Windows-Eventlog      1101: События аудита были отклонены транспортом.  0  
    Безопасность  Audit Success   12290      2018-11-03 20:54:20                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-11-03 20:54:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-03 20:54:28                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-11-03 20:54:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19e43   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 20:54:28                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-11-03 20:54:28                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19e43    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-11-03 20:54:32                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-11-03 20:54:36                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-11-03 20:55:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x30498   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-03 20:55:29                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 20:55:29                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-03 21:38:04                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x14f0ee   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  49701    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-03 21:38:19                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x14f0ee    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-11-03 21:44:42                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19e43    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-11-03 21:44:44                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-11-03 22:54:28                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-11-03 22:54:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-03 22:54:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x20c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 22:54:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-11-03 22:54:30                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x9f73  
    Безопасность  Audit Success   12544      2018-11-03 22:54:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x20c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 22:54:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-03 22:54:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x20c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 22:54:36                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-03 22:54:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x20c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-03 22:54:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x20c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 22:54:37                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-11-03 22:54:37                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-11-03 22:54:41                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-11-03 22:54:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x20c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 22:54:46                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-03 22:54:47                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1d0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-11-03 22:54:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x187b4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1d0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 22:54:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x187b4    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-11-03 22:54:49                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-11-03 22:54:53                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12288      2018-11-03 22:56:53                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-11-03 22:56:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-03 22:56:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 22:56:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-11-03 22:56:55                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xaf95  
    Безопасность  Audit Success   12544      2018-11-03 22:57:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 22:57:00                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-03 22:57:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 22:57:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-03 22:57:02                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-03 22:57:02                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 22:57:02                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-11-03 22:57:02                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   101        2018-11-03 22:57:05                                  Microsoft-Windows-Eventlog      1101: События аудита были отклонены транспортом.  0  
    Безопасность  Audit Success   12290      2018-11-03 22:57:06                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-11-03 22:57:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 22:57:12                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-03 22:57:13                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-11-03 22:57:13                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19aa0   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-03 22:57:13                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19aa0    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-11-03 22:57:15                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-11-03 22:57:19                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-11-03 22:57:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2c969   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-03 23:55:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x29e3e2   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  49753    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-03 23:56:02                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x29e3e2    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12288      2018-11-04 00:00:08                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x464   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2018-11-03T23:00:16.662000000Z  Новое время:  2018-11-03T22:00:08.763778100Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12288      2018-11-04 00:00:08                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x464   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2018-11-03T22:00:08.821778100Z  Новое время:  2018-11-03T22:00:08.821000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12288      2018-11-04 00:00:08                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x464   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2018-11-03T22:00:08.822000000Z  Новое время:  2018-11-03T22:00:08.822000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12545      2018-11-04 00:03:52                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19aa0    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-11-04 00:03:54                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-11-04 00:04:45                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-11-04 00:04:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2018-11-04 00:04:46                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xaf82  
    Безопасность  Audit Success   12544      2018-11-04 00:04:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:04:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-04 00:04:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:04:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-04 00:04:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:04:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-04 00:04:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-04 00:04:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:04:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-11-04 00:04:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-11-04 00:04:58                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-11-04 00:05:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:05:03                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-04 00:05:04                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-11-04 00:05:04                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x1a2bb   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:05:04                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x1a2bb    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-11-04 00:05:06                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-11-04 00:05:10                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-11-04 00:05:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2deb9   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-04 00:07:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x325abf   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  49814    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-04 00:07:58                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x325abf    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2018-11-04 00:11:53                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x1a2bb    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-11-04 00:11:55                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12544      2018-11-04 00:19:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x39315f   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  49829    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-04 00:20:04                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x39315f    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12288      2018-11-04 00:24:43                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-11-04 00:24:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2018-11-04 00:24:44                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xafe8  
    Безопасность  Audit Success   12544      2018-11-04 00:24:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:24:45                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-04 00:24:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:24:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-04 00:24:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:24:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-04 00:24:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-04 00:24:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:24:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-11-04 00:24:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-11-04 00:25:00                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-11-04 00:25:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:25:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-04 00:25:08                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-11-04 00:25:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19ec3   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:25:08                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19ec3    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-11-04 00:25:11                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-11-04 00:25:14                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-11-04 00:25:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2cfae   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-04 00:31:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3f91a0   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  49841    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-04 00:32:00                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3f91a0    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-11-04 00:43:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x47d81d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  49847    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-04 00:44:06                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x47d81d    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-11-04 00:44:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:44:08                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-04 00:44:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:44:09                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-11-04 00:44:26                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xd9c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x1c2cdd  
    Безопасность  Audit Success   13568      2018-11-04 00:44:26                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xd9c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x1c2cdd  
    Безопасность  Audit Success   12544      2018-11-04 00:44:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:44:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2018-11-04 00:45:48                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19ec3    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-11-04 00:45:50                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-11-04 00:51:50                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-11-04 00:51:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2018-11-04 00:51:52                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xa738  
    Безопасность  Audit Success   12544      2018-11-04 00:51:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:51:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-04 00:52:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:52:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-04 00:52:02                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:52:02                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-04 00:52:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-04 00:52:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:52:03                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-11-04 00:52:03                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-11-04 00:52:07                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-11-04 00:52:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-04 00:52:12                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-11-04 00:52:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x1a1c7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:52:12                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-11-04 00:52:12                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x1a1c7    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-11-04 00:52:16                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-11-04 00:52:19                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-11-04 00:52:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2e7c3   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-04 00:57:56                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x1a1c7    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2018-11-04 00:57:59                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2018-11-04 00:58:50                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2018-11-04 00:58:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-04 00:58:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:58:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2018-11-04 00:58:52                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xaebf  
    Безопасность  Audit Success   12544      2018-11-04 00:58:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:58:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-04 00:58:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:58:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2018-11-04 00:58:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-04 00:58:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:58:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-11-04 00:58:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2018-11-04 00:59:03                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12544      2018-11-04 00:59:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-04 00:59:09                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2018-11-04 00:59:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19a9a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ADMINISTRATOR   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 00:59:09                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2018-11-04 00:59:09                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Код входа:  0x19a9a    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2018-11-04 00:59:12                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2018-11-04 00:59:16                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2018-11-04 00:59:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2c6ce   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2018-11-04 01:00:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ADMINISTRATOR$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2018-11-04 01:00:09                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12288      2018-11-04 01:00:19                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x458   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2018-11-03T23:00:19.744621500Z  Новое время:  2018-11-03T23:00:19.744000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12288      2018-11-04 01:02:24                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x458   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2018-11-03T23:02:24.866200000Z  Новое время:  2018-11-03T23:02:24.866000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12288      2018-11-04 02:29:45                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Идентификатор входа:  0x19a9a    Сведения о процессе:   Идентификатор процесса: 0x2cc   Имя:  C:\Windows\System32\rundll32.exe    Предыдущее время:  2018-11-03T23:29:46.867600000Z  Новое время:  2018-11-04T00:29:45.000000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12288      2018-11-04 02:29:45                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-21-251677135-663708552-786312975-500   Имя учетной записи:  Администратор   Домен учетной записи:  ADMINISTRATOR   Идентификатор входа:  0x19a9a    Сведения о процессе:   Идентификатор процесса: 0x2cc   Имя:  C:\Windows\System32\rundll32.exe    Предыдущее время:  2018-11-04T00:29:45.001000000Z  Новое время:  2018-11-04T00:29:45.000000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12544      2018-11-04 02:43:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x17b71e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  49886    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-04 02:43:22                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x17b71e    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2018-11-04 02:55:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1b94c3   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: LENOVO-PC   Сетевой адрес источника: 192.168.1.2   Порт источника:  50020    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2018-11-04 02:55:22                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1b94c3    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Failure   12290      2018-11-04 03:01:59                                  Microsoft-Windows-Security-Auditing  5038: Средство проверки целостности кода обнаружило, что хэш образа файла недопустим.  Файл может быть поврежден после его несанкционированного изменения, или недопустимый хэш может указывать на потенциальную ошибку дискового устройства.    Имя файла: \Device\HarddiskVolume2\Program Files (x86)\FinalWire\AIDA64 Extreme\kerneld.x64   
    Безопасность  Audit Failure   12290      2018-11-04 03:01:59                                  Microsoft-Windows-Security-Auditing  5038: Средство проверки целостности кода обнаружило, что хэш образа файла недопустим.  Файл может быть поврежден после его несанкционированного изменения, или недопустимый хэш может указывать на потенциальную ошибку дискового устройства.    Имя файла: \Device\HarddiskVolume2\Program Files (x86)\FinalWire\AIDA64 Extreme\kerneld.x64   
    Система      Ошибка          Нет        2018-10-28 03:06:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 03:06:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 03:26:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 03:26:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 03:46:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 03:46:24  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 03:46:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 04:06:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 04:26:24  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 04:26:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 04:26:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 04:26:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 04:46:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 04:46:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 04:46:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 04:46:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 05:06:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 05:06:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 05:26:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 05:26:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 05:46:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 05:46:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 05:46:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 05:46:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 06:06:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 06:06:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 06:06:29  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 06:06:29  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 06:26:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 06:26:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 06:26:29  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 06:26:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 06:46:29  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 06:46:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 06:46:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 06:46:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 07:06:31  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 07:06:31  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-10-28 07:17:07  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени retracker.local истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Ошибка          Нет        2018-10-28 07:26:29  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 07:26:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 07:26:31  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 07:26:32  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 07:46:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 07:46:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 07:46:32  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 07:46:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 08:06:31  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 08:06:32  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 08:06:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 08:06:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 08:26:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 08:26:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 08:26:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 08:26:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 08:46:32  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 08:46:32  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 08:46:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 08:46:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 08:46:36  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-28 08:46:36  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-28 08:46:36  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-28 08:46:37  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-28 08:46:37  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-28 08:46:37  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-28 08:46:37  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-28 08:46:37  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-28 08:46:37  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-28 08:46:37  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-28 09:06:32  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 09:06:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 09:06:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 09:26:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 09:26:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-10-28 09:34:08  Администратор                   USER32                          1073: Попытка пользователя ADMINISTRATOR\Администратор перезапустить или завершить работу компьютера ADMINISTRATOR не удалась  
    Система      Ошибка          Нет        2018-10-28 09:34:21  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 09:34:22  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 09:34:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 09:34:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 09:34:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 09:34:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 09:34:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 09:34:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-10-28 10:58:17  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-10-28 12:06:00  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-10-28 12:06:11  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-10-28 12:06:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-10-28 12:06:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 12:06:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 12:06:39  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 14:46:40  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 14:46:40  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 14:46:41  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 14:46:42  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 14:46:44  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 14:46:44  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-10-28 16:19:29  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени russia96.discord.gg истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        Нет        2018-10-28 16:21:09  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени wpad.Home истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Ошибка          Нет        2018-10-28 16:22:12                                  Tcpip                           4199: В системе обнаружен конфликт IP-адреса 0.0.0.0 с системой, имеющей   адрес сетевого устройства 24-0A-64-23-D5-55. В результате могут быть нарушены   сетевые операции на этих системах.  
    Система      Внимание        Нет        2018-10-28 18:47:05  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-10-28 18:47:37  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-10-28 18:47:54  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-10-28 18:48:19  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-10-28 18:48:19  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 18:48:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 18:48:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 18:48:31  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 18:48:31  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-10-28 19:06:27  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-10-28 19:37:55  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-10-28 19:38:04  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-10-28 19:38:18  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-10-28 19:38:19  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 19:38:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 19:38:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 19:38:32  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-28 19:38:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-10-28 19:40:11  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени discordapp.com истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Ошибка          Нет        2018-10-28 19:40:58  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Внимание        Нет        2018-10-28 21:07:05  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-10-28 21:43:38  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-10-28 21:45:44  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Внимание        Нет        2018-10-28 23:33:36  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-10-29 12:18:44  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-10-29 12:18:51  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-10-29 12:19:13  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-10-29 12:19:13  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-10-29 12:21:03  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-10-29 14:04:18  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-10-29 14:04:58  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Внимание        Нет        2018-10-29 14:16:16  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-10-29 14:16:57  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-10-29 14:17:21  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-10-29 14:18:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-10-29 14:18:31  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-10-29 18:05:15  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени dns.msftncsi.com истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        212        2018-10-29 18:29:37  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        Нет        2018-10-29 21:20:37  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-10-29 21:21:15  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-10-29 21:21:36  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Внимание        212        2018-10-29 21:21:41  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-10-29 21:21:58  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-10-29 21:21:58  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        212        2018-10-29 21:32:52  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-10-29 21:32:55                                  Service Control Manager         7030: Служба "LogMeIn Hamachi Tunneling Engine" помечена как интерактивная.  Однако в конфигурации системы интерактивные службы не допускаются.  Возможна неправильная работа службы.  
    Система      Ошибка          Нет        2018-10-29 21:32:59                                  Service Control Manager         7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "LogMeIn Hamachi Tunneling Engine".  
    Система      Ошибка          Нет        2018-10-29 21:32:59                                  Service Control Manager         7000: Сбой при запуске службы "LogMeIn Hamachi Tunneling Engine" из-за ошибки   %%1053  
    Система      Ошибка          Нет        2018-10-29 22:16:48                                  Service Control Manager         7030: Служба "Radmin Server V3" помечена как интерактивная.  Однако в конфигурации системы интерактивные службы не допускаются.  Возможна неправильная работа службы.  
    Система      Ошибка          Нет        2018-10-29 22:24:23                                  bowser                          8003: Основной браузер сети получил с сервера извещение, что компьютер KOMP  объявил себя основным браузером домена на транспорте NetBT_Tcpip_{37000340-AD81-465A-8796-354CA1498FA4}.  Основной браузер останавливается или объявляются выборы.  
    Система      Ошибка          Нет        2018-10-29 23:27:57  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-29 23:27:57  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-29 23:27:59  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-29 23:27:59  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-29 23:27:59  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-29 23:28:00  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-29 23:50:24  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-29 23:50:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-29 23:50:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-29 23:50:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-29 23:50:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-29 23:50:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-29 23:50:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-29 23:50:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 00:18:48  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 00:19:02  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 00:19:13  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-30 00:19:13  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-30 00:19:13  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-30 00:19:15  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-30 00:19:15  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-30 00:19:15  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-30 00:19:15  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-30 00:19:15  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-30 00:19:15  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-30 00:19:15  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-30 00:42:40  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 00:42:49  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 00:42:51  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-10-30 01:51:11  LOCAL SERVICE                   Microsoft-Windows-WHEA-Logger   19: Произошла устраненная аппаратная ошибка.    Сообщивший компонент: ядро процессора  Источник ошибки: 1  Тип ошибки: 9  ИД процесса: 2    Дополнительные сведения содержатся в подробном представлении этой записи.  
    Система      Внимание        Нет        2018-10-30 01:55:02  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-10-30 01:56:05  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-10-30 01:56:06  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-10-30 01:56:32  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-10-30 01:57:49  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-10-30 01:57:50  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 02:13:32                                  NetBT                           4321: Имя "WORKGROUP      :1d" не удалось зарегистрировать на интерфейсе с IP-адресом 192.168.1.2.  Компьютер с IP-адресом 192.168.1.3 не разрешил использовать имя,  запрошенное этим компьютером.  
    Система      Ошибка          Нет        2018-10-30 03:51:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 03:51:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 03:51:29  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 03:51:29  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 03:51:31  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 03:51:32  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 04:11:24  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 04:11:24  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 04:11:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 04:11:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 04:11:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 04:11:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 04:31:24  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 04:31:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 04:31:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 04:31:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 04:31:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 04:31:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 04:51:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 04:51:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 04:51:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 04:51:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 04:51:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 04:51:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 05:11:40  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 05:11:43  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 05:31:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 05:31:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 05:31:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 05:31:31  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 05:51:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 05:51:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 05:51:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 06:11:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 06:11:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 06:11:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 06:11:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 06:11:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 06:11:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 06:11:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 06:11:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 06:31:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 06:31:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 06:31:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 06:31:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 06:31:41  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 06:31:43  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 06:51:29  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 06:51:29  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 06:51:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 06:51:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 06:51:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 06:51:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 06:51:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 06:51:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 07:11:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 07:11:32  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 07:11:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 07:11:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 07:11:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 07:11:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 07:11:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 07:11:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 07:31:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 07:31:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 07:31:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 07:31:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 07:51:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 07:51:31  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 07:51:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 07:51:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 08:11:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 08:11:31  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 08:11:31  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 08:11:32  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 08:11:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 08:11:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 08:11:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 08:11:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 08:31:32  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 08:31:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 08:31:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-10-30 08:36:42                                  BROWSER                         8021: Служба браузера не смогла загрузить список серверов с основного браузера \\BOSS-ПК сети \Device\NetBT_Tcpip_{AA95AF04-7BEC-4B9B-9F9C-AE5339071344}.        Основной браузер: \\BOSS-ПК    Сеть: \Device\NetBT_Tcpip_{AA95AF04-7BEC-4B9B-9F9C-AE5339071344}        Это событие может быть вызвано временной потерей сетевого подключения. При повторном получении этого сообщения проверьте, что сервер по-прежнему подключен к сети. Код возврата находится в поле "Данные".  
    Система      Ошибка          Нет        2018-10-30 08:38:13                                  BROWSER                         8032: Слишком много неудачных попыток службы браузера сети загрузить резервный список с помощью транспорта \Device\NetBT_Tcpip_{AA95AF04-7BEC-4B9B-9F9C-AE5339071344}.  Резервный браузер сети остановлен.  
    Система      Ошибка          Нет        2018-10-30 08:51:32  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 08:51:43  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 08:51:44  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:11:32  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:11:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:11:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:11:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:11:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:11:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:11:38  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:11:39  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:31:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:31:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:31:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:31:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:31:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:31:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:31:39  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:31:40  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:51:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:51:38  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:51:39  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:51:40  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:51:44  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:51:49  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:51:52  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 09:51:55  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:11:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:11:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:11:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:11:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:11:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:11:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:11:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:11:38  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:31:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:31:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:31:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:31:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:31:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:31:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:31:39  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:31:39  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:51:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:51:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:51:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:51:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:51:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:51:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:51:38  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 10:51:38  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 11:11:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 11:11:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 11:11:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 11:11:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 11:11:38  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 11:11:38  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 11:11:39  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 11:11:39  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 11:31:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 11:31:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 11:31:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 11:31:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 11:31:38  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 11:31:38  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 11:31:39  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 11:31:39  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-10-30 11:37:33  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-10-30 13:16:30  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-10-30 13:16:31  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-10-30 13:17:05  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-10-30 13:18:42  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-10-30 13:18:42  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 13:19:19  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 13:19:20  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-10-30 14:08:15                                  BROWSER                         8021: Служба браузера не смогла загрузить список серверов с основного браузера \\BOSS-ПК сети \Device\NetBT_Tcpip_{AA95AF04-7BEC-4B9B-9F9C-AE5339071344}.        Основной браузер: \\BOSS-ПК    Сеть: \Device\NetBT_Tcpip_{AA95AF04-7BEC-4B9B-9F9C-AE5339071344}        Это событие может быть вызвано временной потерей сетевого подключения. При повторном получении этого сообщения проверьте, что сервер по-прежнему подключен к сети. Код возврата находится в поле "Данные".  
    Система      Ошибка          Нет        2018-10-30 14:09:49                                  BROWSER                         8032: Слишком много неудачных попыток службы браузера сети загрузить резервный список с помощью транспорта \Device\NetBT_Tcpip_{AA95AF04-7BEC-4B9B-9F9C-AE5339071344}.  Резервный браузер сети остановлен.  
    Система      Ошибка          Нет        2018-10-30 14:32:16  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 14:32:16  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 14:32:18  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 14:32:18  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 14:32:21  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 14:32:21  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 14:32:22  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 14:32:22  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 14:52:15  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 14:52:15  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 14:52:16  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 14:52:17  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 14:52:18  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 14:52:18  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 15:39:45                                  bowser                          8003: Основной браузер сети получил с сервера извещение, что компьютер KOMP  объявил себя основным браузером домена на транспорте NetBT_Tcpip_{37000340-AD81-465A-8796-354CA1498FA4}.  Основной браузер останавливается или объявляются выборы.  
    Система      Внимание        212        2018-10-30 15:52:26  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        Нет        2018-10-30 16:15:47  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени KOMP.Home истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        212        2018-10-30 18:24:57  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-10-30 18:24:58  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-10-30 18:25:17                                  EventLog                        6008: Предыдущее завершение работы системы в 18:19:58 на ?30.?10.?2018 было неожиданным.  
    Система      Ошибка          Нет        2018-10-30 18:25:26  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-10-30 18:26:35                                  Service Control Manager         7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "LogMeIn Hamachi Tunneling Engine".  
    Система      Ошибка          Нет        2018-10-30 18:26:35                                  Service Control Manager         7000: Сбой при запуске службы "LogMeIn Hamachi Tunneling Engine" из-за ошибки   %%1053  
    Система      Внимание        212        2018-10-30 18:26:43  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-10-30 18:27:13  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 18:27:14  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 18:27:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 18:27:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 18:27:46  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-10-30 18:27:46  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-10-30 18:34:53  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-10-30 18:37:10  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-10-30 18:37:11  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-10-30 18:37:33  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-10-30 18:39:06  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-10-30 18:39:06  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 18:39:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 18:39:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        212        2018-10-30 20:18:38  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        Нет        2018-10-30 22:11:06  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-10-30 22:11:51  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-10-30 22:11:52  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-10-30 22:12:14  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-10-30 22:13:32  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-10-30 22:13:32  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-10-30 22:18:42  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-10-30 22:22:21  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-10-30 22:22:22  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-10-30 22:22:45  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-10-30 22:24:06  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-10-30 22:24:07  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-10-30 22:47:41  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-10-30 22:48:45  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-10-30 22:48:46  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-10-30 22:49:09  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-10-30 22:50:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-10-30 22:50:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-30 22:59:21                                  Service Control Manager         7034: Служба "LogMeIn Hamachi Tunneling Engine" неожиданно прервана. Это произошло (раз): 1.  
    Система      Внимание        212        2018-10-31 00:39:14  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-10-31 00:39:15  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-10-31 00:39:38  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-10-31 00:40:56  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-10-31 00:40:56  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-10-31 00:41:07  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени update.iobit.com истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        212        2018-10-31 03:01:20  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-10-31 03:01:21  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-10-31 03:01:35                                  EventLog                        6008: Предыдущее завершение работы системы в 1:07:31 на ?31.?10.?2018 было неожиданным.  
    Система      Ошибка          Нет        2018-10-31 03:01:44  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-10-31 03:02:53  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-10-31 03:02:54  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 03:14:07  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 03:14:07  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 03:14:07  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-10-31 03:14:07  Администратор                   Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени tracker.publicbt.com истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Ошибка          Нет        2018-10-31 03:14:08  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 03:33:58  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 03:33:58  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 03:34:00  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 03:34:00  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 03:34:01  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 03:34:01  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 03:54:00  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 03:54:00  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 03:54:04  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 03:54:06  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 04:13:59  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 04:14:00  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 04:14:06  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 04:14:08  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 04:14:26  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-31 04:14:26  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-31 04:14:26  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-31 04:14:27  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-31 04:14:27  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-31 04:14:27  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-31 04:14:27  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-31 04:14:27  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-31 04:14:27  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-31 04:14:27  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-10-31 04:34:00  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 04:34:01  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 04:34:08  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 04:34:09  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 04:34:11  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 04:34:13  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 04:54:02  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 04:54:05  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 04:54:06  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 04:54:08  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 04:54:12  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 04:54:15  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 04:54:17  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 04:54:21  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 05:14:02  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 05:14:02  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 05:14:04  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 05:14:04  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 05:14:07  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 05:14:09  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 05:34:02  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 05:34:04  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 05:34:10  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 05:34:12  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 05:34:14  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 05:34:17  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 05:54:04  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 05:54:04  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 05:54:06  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 05:54:06  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 05:54:10  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 05:54:12  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 05:54:15  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 05:54:18  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 06:14:03  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 06:14:03  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 06:14:04  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 06:14:05  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 06:14:13  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 06:14:20  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 06:34:06  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 06:34:09  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 06:34:20  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 06:34:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 06:54:06  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 06:54:11  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 06:54:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 06:54:29  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 07:14:07  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 07:14:14  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 07:14:18  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 07:14:20  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 07:14:22  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 07:14:24  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 07:34:11  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 07:34:11  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 07:34:14  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 07:34:17  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 07:34:17  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 07:34:18  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 07:34:20  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 07:34:22  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 07:54:09  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 07:54:11  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 07:54:15  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 07:54:18  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 07:54:24  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 07:54:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 08:14:08  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 08:14:08  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 08:14:10  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 08:14:10  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 08:14:14  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 08:14:16  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 08:14:18  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 08:14:20  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 08:34:10  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 08:34:13  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 08:34:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 08:34:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 08:34:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 08:34:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 08:54:10  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 08:54:12  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 08:54:19  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 08:54:19  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 08:54:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 08:54:24  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 08:54:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 08:54:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 09:14:10  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 09:14:10  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 09:14:11  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 09:14:11  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 09:14:13  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 09:14:14  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 09:14:14  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 09:14:14  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 09:34:10  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 09:34:10  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 09:34:16  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 09:34:17  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 09:34:21  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 09:34:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 09:34:31  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 09:34:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 09:54:12  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 09:54:15  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 09:54:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 09:54:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 09:54:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 09:54:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:14:12  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:14:12  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:14:14  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:14:18  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:14:19  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:14:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:14:29  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:14:31  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:34:14  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:34:14  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:34:16  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:34:16  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:34:24  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:34:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:34:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:34:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:54:13  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:54:13  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:54:15  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:54:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:54:24  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:54:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:54:29  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 10:54:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 11:14:15  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 11:14:16  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 11:14:18  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 11:14:18  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 11:14:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 11:14:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 11:14:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 11:14:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 11:34:14  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 11:34:14  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 11:34:17  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 11:34:20  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 11:34:20  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 11:34:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 11:34:24  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 11:34:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 11:54:13  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 11:54:14  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 11:54:17  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 11:54:17  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 11:54:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 11:54:24  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 12:14:15  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 12:14:17  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 12:14:21  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 12:14:24  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 12:14:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 12:14:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 12:34:15  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 12:34:15  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 12:34:17  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 12:34:17  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 12:34:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 12:34:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 12:34:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 12:34:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 12:54:15  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 12:54:15  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 12:54:16  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 12:54:16  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 12:54:19  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 12:54:20  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 12:54:20  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 12:54:21  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 13:14:15  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 13:14:16  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 13:14:22  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 13:14:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 13:14:24  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 13:14:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 13:34:17  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 13:34:17  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 13:34:20  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 13:34:20  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 13:34:24  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 13:34:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 13:34:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 13:34:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 13:54:19  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 13:54:22  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 13:54:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 13:54:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 13:54:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 13:54:32  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:14:19  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:14:21  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:14:22  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:14:24  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:14:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:14:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:14:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:14:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:34:20  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:34:20  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:34:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:34:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:34:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:34:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:34:31  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:34:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:54:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:54:24  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:54:29  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:54:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:54:31  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:54:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:54:39  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 14:54:42  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 15:14:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 15:14:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 15:14:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 15:14:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 15:14:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 15:14:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 15:14:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 15:14:52  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 15:34:21  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 15:34:21  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 15:34:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 15:34:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 15:34:42  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 15:34:45  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 15:34:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 15:34:49  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 15:54:22  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 15:54:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 15:54:29  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 15:54:32  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 15:54:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 15:54:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 16:14:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 16:14:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 16:14:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 16:14:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 16:14:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 16:14:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 16:14:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 16:14:39  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 16:34:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 16:34:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 16:34:29  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 16:34:31  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 16:34:32  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 16:34:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 16:54:21  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 16:54:21  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 16:54:22  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 16:54:22  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 16:54:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 16:54:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 16:54:29  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 16:54:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:14:24  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:14:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:14:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:14:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:14:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:14:32  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:14:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:14:39  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:34:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:34:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:34:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:34:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:34:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:34:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:34:50  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:34:56  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:54:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:54:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:54:29  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:54:29  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:54:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:54:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:54:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 17:54:42  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 18:14:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 18:14:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 18:14:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 18:14:28  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 18:14:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 18:14:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 18:14:40  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 18:14:41  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 18:34:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 18:34:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 18:34:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 18:34:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 18:34:29  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 18:34:31  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 18:34:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 18:34:35  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 19:04:32  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 19:04:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 19:04:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 19:04:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 19:04:53  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 19:05:00  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 19:14:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 19:14:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 19:14:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 19:14:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 19:14:40  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 19:14:43  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 19:14:44  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 19:14:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 19:41:20  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 19:41:20  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 19:41:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 19:41:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 19:41:27  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 19:41:29  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 19:41:30  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 19:41:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 20:38:15                                  bowser                          8003: Основной браузер сети получил с сервера извещение, что компьютер KOMP  объявил себя основным браузером домена на транспорте NetBT_Tcpip_{37000340-AD81-465A-8796-354CA1498FA4}.  Основной браузер останавливается или объявляются выборы.  
    Система      Внимание        Нет        2018-10-31 20:58:30  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-10-31 20:59:09  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-10-31 20:59:10  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-10-31 20:59:48  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-10-31 21:01:29  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-10-31 21:01:29  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-10-31 21:28:54                                  BROWSER                         8032: Слишком много неудачных попыток службы браузера сети загрузить резервный список с помощью транспорта \Device\NetBT_Tcpip_{37000340-AD81-465A-8796-354CA1498FA4}.  Резервный браузер сети остановлен.  
    Система      Внимание        Нет        2018-10-31 21:42:07  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени www.youtube.com истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        212        2018-11-01 01:07:19  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-11-01 01:07:20  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-11-01 01:07:40                                  EventLog                        6008: Предыдущее завершение работы системы в 1:05:42 на ?01.?11.?2018 было неожиданным.  
    Система      Ошибка          Нет        2018-11-01 01:07:49  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-11-01 01:08:59                                  Service Control Manager         7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "LogMeIn Hamachi Tunneling Engine".  
    Система      Ошибка          Нет        2018-11-01 01:08:59                                  Service Control Manager         7000: Сбой при запуске службы "LogMeIn Hamachi Tunneling Engine" из-за ошибки   %%1053  
    Система      Ошибка          Нет        2018-11-01 01:09:51  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-11-01 01:09:51  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-11-01 01:10:44  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-11-01 01:11:30  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-11-01 01:11:31  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-11-01 01:11:54  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-11-01 01:13:00  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-11-01 01:13:00  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-11-01 02:08:22  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-11-01 02:24:14  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-11-01 02:24:15  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-11-01 02:24:38  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-11-01 02:25:45  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-11-01 02:25:46  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 03:55:50  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 03:55:51  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 03:55:53  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 03:55:54  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 03:55:55  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 03:55:56  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 04:25:54  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 04:25:55  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 04:25:56  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 04:25:56  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 04:55:53  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 04:55:54  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 04:55:55  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 04:56:00  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 05:17:36  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 05:17:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 05:17:40  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 05:17:40  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 05:17:42  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-11-01 05:17:42  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-11-01 05:17:42  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-11-01 05:17:42  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-11-01 05:17:42  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-11-01 05:17:42  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-11-01 05:17:42  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-11-01 05:17:42  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-11-01 05:17:42  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-11-01 05:17:42  Администратор                   DCOM                            10016: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   и APPID   {9BA05972-F6A8-11CF-A442-00A0C90A8F39}   пользователю ADMINISTRATOR\Администратор с SID (S-1-5-21-251677135-663708552-786312975-500) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
    Система      Ошибка          Нет        2018-11-01 05:37:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 05:37:37  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 05:37:38  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 05:37:39  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 05:37:39  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 05:37:40  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 05:57:38  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 05:57:38  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 05:57:39  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 05:57:39  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 05:57:44  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 05:57:45  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 05:57:46  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 05:57:50  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 06:17:38  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 06:17:38  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 06:17:41  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 06:17:42  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 06:37:39  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 06:37:40  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 06:37:40  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 06:37:41  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 06:37:42  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 06:37:44  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 06:37:44  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 06:37:46  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 06:57:39  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 06:57:39  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 06:57:39  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 06:57:40  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 06:57:43  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 06:57:44  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 06:57:44  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 06:57:45  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 07:17:40  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 07:17:41  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 07:17:43  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 07:17:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 07:37:40  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 07:37:40  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 07:37:43  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 07:37:43  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 07:57:41  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 07:57:45  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 07:57:45  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 07:57:45  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 07:57:46  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 08:17:41  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 08:17:43  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 08:18:11  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 08:37:42  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 08:37:43  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 08:37:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 08:37:49  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 08:37:50  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 08:57:42  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 08:57:43  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 08:57:43  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 08:57:44  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 08:57:46  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 08:57:52  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 09:17:43  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 09:17:43  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 09:17:45  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 09:17:45  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 09:37:44  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 09:37:46  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 09:37:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 09:57:44  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 09:57:45  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 09:57:45  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 09:57:45  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 09:57:46  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 09:57:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 09:57:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 09:57:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 10:17:45  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 10:17:45  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 10:17:45  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 10:17:45  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 10:17:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 10:17:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 10:17:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 10:17:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 10:37:46  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 10:37:46  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 10:37:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 10:37:48  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 10:57:46  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 10:57:46  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 10:57:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 10:57:48  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-11-01 11:10:48  Администратор                   Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени tracker.publicbt.com истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Ошибка          Нет        2018-11-01 11:17:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 11:17:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 11:17:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 11:17:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 11:17:48  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 11:17:48  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 11:17:49  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 11:17:49  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 11:37:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 11:37:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 11:37:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 11:37:47  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 11:37:49  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 11:37:49  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 11:37:49  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 11:37:50  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 11:57:48  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 11:57:48  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 11:57:50  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 11:57:51  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 12:17:48  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 12:17:50  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 12:17:50  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 12:37:49  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 12:37:49  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 12:37:51  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 12:37:51  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 12:57:49  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 12:57:49  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 12:57:51  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 12:57:52  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 13:17:50  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 13:17:50  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 13:17:52  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 13:17:52  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 13:37:51  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 13:37:51  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 13:37:52  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 13:37:53  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 13:57:52  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 13:57:52  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 13:57:53  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 13:57:55  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 14:17:52  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 14:17:52  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 14:17:53  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 14:17:54  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 14:17:54  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-01 14:47:53  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-11-01 15:16:42  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-11-01 15:59:12  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-11-01 15:59:13  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-11-01 15:59:50  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-11-01 16:01:01  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-11-01 16:01:02  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-11-01 16:36:29  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-11-01 16:37:31  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-11-01 16:37:32  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-11-01 16:37:54  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-11-01 16:38:53  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-11-01 16:38:53  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-11-02 03:15:01  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-11-02 19:45:29  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-11-02 19:45:30  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-11-02 19:45:52  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-11-02 19:47:03  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-11-02 19:47:03  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        212        2018-11-03 16:33:50  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-11-03 16:33:51  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-11-03 16:34:21                                  EventLog                        6008: Предыдущее завершение работы системы в 1:39:45 на ?03.?11.?2018 было неожиданным.  
    Система      Ошибка          Нет        2018-11-03 16:34:32  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-11-03 16:36:33  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-11-03 16:36:34  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-11-03 20:44:39  LOCAL SERVICE                   Microsoft-Windows-WHEA-Logger   19: Произошла устраненная аппаратная ошибка.    Сообщивший компонент: ядро процессора  Источник ошибки: 1  Тип ошибки: 9  ИД процесса: 2    Дополнительные сведения содержатся в подробном представлении этой записи.  
    Система      Внимание        212        2018-11-03 20:53:45  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-11-03 20:53:46  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-11-03 20:54:16                                  EventLog                        6008: Предыдущее завершение работы системы в 20:51:22 на ?03.?11.?2018 было неожиданным.  
    Система      Ошибка          Нет        2018-11-03 20:54:27  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-11-03 20:56:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-11-03 20:56:26  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-11-03 21:44:45  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-11-03 22:54:21  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-11-03 22:54:22  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-11-03 22:54:44  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Внимание        212        2018-11-03 22:56:46  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-11-03 22:56:47  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-11-03 22:57:02                                  EventLog                        6008: Предыдущее завершение работы системы в 22:54:37 на ?03.?11.?2018 было неожиданным.  
    Система      Ошибка          Нет        2018-11-03 22:57:11  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-11-03 22:58:58  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-11-03 22:58:58  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Внимание        Нет        2018-11-04 00:03:55  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-11-04 00:04:38  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-11-04 00:04:39  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-11-04 00:05:01  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-11-04 00:06:17  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-11-04 00:06:17  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-04 00:06:35                                  WMPNetworkSvc                   14332: Служба "WMPNetworkSvc" не была запущена, так как функция CoCreateInstance(CLSID_UPnPDeviceFinder) обнаружила ошибку "0x80004005". Убедитесь, что служба UPnPHost запущена и компонент Windows UPnPHost правильно установлен.
    Система      Внимание        Нет        2018-11-04 00:11:56  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-11-04 00:24:30  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-11-04 00:24:31  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-11-04 00:25:07  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-11-04 00:26:22  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-11-04 00:26:23  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-04 00:26:39                                  WMPNetworkSvc                   14332: Служба "WMPNetworkSvc" не была запущена, так как функция CoCreateInstance(CLSID_UPnPDeviceFinder) обнаружила ошибку "0x80004005". Убедитесь, что служба UPnPHost запущена и компонент Windows UPnPHost правильно установлен.
    Система      Внимание        Нет        2018-11-04 00:45:50  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-11-04 00:51:43  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-11-04 00:51:44  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-11-04 00:52:10  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-11-04 00:53:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-11-04 00:53:25  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-04 00:53:48                                  WMPNetworkSvc                   14332: Служба "WMPNetworkSvc" не была запущена, так как функция CoCreateInstance(CLSID_UPnPDeviceFinder) обнаружила ошибку "0x80004005". Убедитесь, что служба UPnPHost запущена и компонент Windows UPnPHost правильно установлен.
    Система      Внимание        Нет        2018-11-04 00:58:00  система                         Microsoft-Windows-WLAN-AutoConfig  4001: Служба автонастройки беспроводной сети остановлена успешно.    
    Система      Внимание        212        2018-11-04 00:58:44  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Внимание        212        2018-11-04 00:58:45  система                         Microsoft-Windows-Kernel-PnP    219: 
    Система      Ошибка          Нет        2018-11-04 00:59:07  система                         Microsoft-Windows-WLAN-AutoConfig  10000: Ошибка при запуске модуля расширяемости беспроводной сети.    Путь к модулю: C:\Windows\system32\Rtlihvs.dll  Код ошибки: 126    
    Система      Ошибка          Нет        2018-11-04 01:00:22  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 70.  
    Система      Ошибка          Нет        2018-11-04 01:00:22  система                         Schannel                        36887: Получено следующее предупреждение о неустранимой ошибке: 40.  
    Система      Ошибка          Нет        2018-11-04 03:01:59                                  Service Control Manager         7000: Сбой при запуске службы "FinalWire AIDA64 Kernel Driver" из-за ошибки   %%577  


--------[ ПО БД ]-------------------------------------------------------------------------------------------------------

    Драйверы базы данных:
      Borland Database Engine                           -
      Borland InterBase Client                          -
      Easysoft ODBC-InterBase 6                         -
      Easysoft ODBC-InterBase 7                         -
      Firebird Client                                   -
      Jet Engine                                        4.00.9756.0
      MDAC                                              6.1.7601.17514 (win7sp1_rtm.101119-1850)
      ODBC                                              6.1.7601.17514 (win7sp1_rtm.101119-1850)
      MySQL Connector/ODBC                              -
      Oracle Client                                     -
      PsqlODBC                                          -
      Sybase ASE ODBC                                   -

    Серверы БД:
      Borland InterBase Server                          -
      Firebird Server                                   -
      Microsoft SQL Server                              -
      Microsoft SQL Server Compact Edition              -
      Microsoft SQL Server Express Edition              -
      MySQL Server                                      -
      Oracle Server                                     -
      PostgreSQL Server                                 -
      Sybase SQL Server                                 -


--------[ Драйверы ODBC ]-----------------------------------------------------------------------------------------------

    Driver da Microsoft para arquivos texto (*.txt; *.csv)      odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.,*.asc,*.csv,*.tab,*.txt,*.csv
    Driver do Microsoft Access (*.mdb)                          odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.mdb
    [ TRIAL VERSION ]                                           [ TRIAL VERSION ]   [ TRIAL VERSION ]     [ TRIAL VERSION ]
    Driver do Microsoft Excel(*.xls)                            odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.xls
    Driver do Microsoft Paradox (*.db )                         odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.db
    [ TRIAL VERSION ]                                           [ TRIAL VERSION ]   [ TRIAL VERSION ]     [ TRIAL VERSION ]
    Microsoft Access Driver (*.mdb)                             odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.mdb
    Microsoft Access-Treiber (*.mdb)                            odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.mdb
    [ TRIAL VERSION ]                                           [ TRIAL VERSION ]   [ TRIAL VERSION ]     [ TRIAL VERSION ]
    Microsoft dBase VFP Driver (*.dbf)                          vfpodbc.dll         1.0.2.0               *.dbf,*.cdx,*.idx,*.fpt
    Microsoft dBase-Treiber (*.dbf)                             odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.dbf,*.ndx,*.mdx
    [ TRIAL VERSION ]                                           [ TRIAL VERSION ]   [ TRIAL VERSION ]     [ TRIAL VERSION ]
    Microsoft Excel-Treiber (*.xls)                             odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.xls
    Microsoft FoxPro VFP Driver (*.dbf)                         vfpodbc.dll         1.0.2.0               *.dbf,*.cdx,*.idx,*.fpt
    [ TRIAL VERSION ]                                           [ TRIAL VERSION ]   [ TRIAL VERSION ]     [ TRIAL VERSION ]
    Microsoft Paradox Driver (*.db )                            odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.db
    Microsoft Paradox-Treiber (*.db )                           odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.db
    [ TRIAL VERSION ]                                           [ TRIAL VERSION ]   [ TRIAL VERSION ]     [ TRIAL VERSION ]
    Microsoft Text-Treiber (*.txt; *.csv)                       odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.,*.asc,*.csv,*.tab,*.txt,*.csv
    Microsoft Visual FoxPro Driver                              vfpodbc.dll         1.0.2.0               *.dbf,*.cdx,*.idx,*.fpt
    [ TRIAL VERSION ]                                           [ TRIAL VERSION ]   [ TRIAL VERSION ]     [ TRIAL VERSION ]
    SQL Server                                                  sqlsrv32.dll        6.1.7601.17514 (win7sp1_rtm.101119-1850)  


--------[ Чтение из памяти ]--------------------------------------------------------------------------------------------

    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1           111548 МБ/с
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1            76951 МБ/с
    32x Ryzen Threadripper 2990WX HT    3000 МГц  MSI MEG X399 Creation                                                   X399                  Quad DDR4-2933        16-18-18-38 CR1            71447 МБ/с
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1            67934 МБ/с
    6x Core i7-7800X HT     3500 МГц  Gigabyte X299 UD4                                                       X299                  Quad DDR4-2667        15-17-17-35 CR2            60380 МБ/с
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2            51953 МБ/с
    6x Core i7-6850K HT     3600 МГц  Asus Strix X99 Gaming                                                   X99                   Quad DDR4-2400        16-16-16-39 CR2            47722 МБ/с
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2            45654 МБ/с
    8x Ryzen 7 2700X HT     3700 МГц  Asus Crosshair VII Hero                                                 X470                  Dual DDR4-2933        16-20-21-49 CR1            45195 МБ/с
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2            43968 МБ/с
    4x Ryzen 5 2400G HT     3600 МГц  ASRock A320M Pro4                                                       A320                  Dual DDR4-2933        16-15-15-35 CR1            43259 МБ/с
    8x Ryzen 7 1800X HT     3600 МГц  Asus Crosshair VI Hero                                                  X370                  Dual DDR4-2667        16-17-17-35 CR1            41346 МБ/с
    6x Core i7-8700K HT     3700 МГц  Gigabyte Z370 Aorus Gaming 7                                            Z370 Int.             Dual DDR4-2667        16-18-18-38 CR2            40013 МБ/с
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1            38162 МБ/с
    16x Atom C3958          2000 МГц  Supermicro A2SDi-H-TP4F                                                 Denverton             Dual DDR4-2400        17-17-17-39             35715 МБ/с
    4x Core i7-7700K HT     4200 МГц  ASRock Z270 Extreme4                                                    Z270 Ext.             Dual DDR4-2133        15-15-15-36 CR2            30898 МБ/с
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2            30174 МБ/с
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2            26519 МБ/с
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2            26454 МБ/с
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2            26425 МБ/с
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1            23862 МБ/с
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2            23664 МБ/с
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1            23232 МБ/с
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2            23225 МБ/с
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1            21635 МБ/с
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2            21411 МБ/с
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2            21214 МБ/с
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1            21120 МБ/с
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2            20959 МБ/с
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1            20410 МБ/с
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1            19998 МБ/с
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1            19188 МБ/с
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1            18858 МБ/с
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1            17455 МБ/с
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1            16600 МБ/с
    4x A12-9800             3800 МГц  Gigabyte GA-AB350M-Gaming 3                                             B350 Int.             Dual DDR4-2400        14-16-16-31 CR1            16531 МБ/с
    4x Celeron J3455        1500 МГц  ASRock J3455B-ITX                                                       ApolloLakeD Int.      Dual DDR3-1866        11-11-11-32 CR1            15272 МБ/с
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2            14639 МБ/с
    4x Celeron J4105        1500 МГц  ASRock J4105-ITX                                                        GeminiLakeD Int.      Dual DDR4-2400        17-17-17-39             14003 МБ/с
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1            13474 МБ/с
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1            12984 МБ/с
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1            11518 МБ/с
    3x Athlon II X3 450     3215 МГц  [ TRIAL VERSION ]                                                       nForce7025-630a Ext.  Unganged Dual DDR3-1340  9-9-9-24 CR1            11272 МБ/с
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1            11089 МБ/с
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2            10701 МБ/с
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2            10107 МБ/с
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1             9476 МБ/с
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2             9034 МБ/с
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2             8742 МБ/с
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2             8643 МБ/с
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                 8092 МБ/с
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                 7984 МБ/с
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2             7694 МБ/с
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                 7543 МБ/с
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2             7536 МБ/с
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                 6985 МБ/с
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                 6549 МБ/с
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2             6421 МБ/с
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2             6212 МБ/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2             6012 МБ/с
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2             5886 МБ/с
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1             5862 МБ/с
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                 5344 МБ/с
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                4558 МБ/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2             3969 МБ/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1              3909 МБ/с
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                 3672 МБ/с
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                 3623 МБ/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2             3365 МБ/с
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                 3322 МБ/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2             2919 МБ/с


--------[ Запись в память ]---------------------------------------------------------------------------------------------

    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1            93866 МБ/с
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1            76511 МБ/с
    32x Ryzen Threadripper 2990WX HT    3000 МГц  MSI MEG X399 Creation                                                   X399                  Quad DDR4-2933        16-18-18-38 CR1            72977 МБ/с
    6x Core i7-7800X HT     3500 МГц  Gigabyte X299 UD4                                                       X299                  Quad DDR4-2667        15-17-17-35 CR2            69439 МБ/с
    6x Core i7-6850K HT     3600 МГц  Asus Strix X99 Gaming                                                   X99                   Quad DDR4-2400        16-16-16-39 CR2            58019 МБ/с
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1            57663 МБ/с
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2            52279 МБ/с
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2            46548 МБ/с
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2            45532 МБ/с
    4x Ryzen 5 2400G HT     3600 МГц  ASRock A320M Pro4                                                       A320                  Dual DDR4-2933        16-15-15-35 CR1            44875 МБ/с
    8x Ryzen 7 2700X HT     3700 МГц  Asus Crosshair VII Hero                                                 X470                  Dual DDR4-2933        16-20-21-49 CR1            43912 МБ/с
    8x Ryzen 7 1800X HT     3600 МГц  Asus Crosshair VI Hero                                                  X370                  Dual DDR4-2667        16-17-17-35 CR1            41007 МБ/с
    6x Core i7-8700K HT     3700 МГц  Gigabyte Z370 Aorus Gaming 7                                            Z370 Int.             Dual DDR4-2667        16-18-18-38 CR2            40789 МБ/с
    16x Atom C3958          2000 МГц  Supermicro A2SDi-H-TP4F                                                 Denverton             Dual DDR4-2400        17-17-17-39             33572 МБ/с
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2            32887 МБ/с
    4x Core i7-7700K HT     4200 МГц  ASRock Z270 Extreme4                                                    Z270 Ext.             Dual DDR4-2133        15-15-15-36 CR2            32248 МБ/с
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1            27371 МБ/с
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2            23828 МБ/с
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1            23717 МБ/с
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1            23622 МБ/с
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2            23615 МБ/с
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1            19549 МБ/с
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2            17677 МБ/с
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2            17317 МБ/с
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1            16901 МБ/с
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2            16889 МБ/с
    4x Celeron J3455        1500 МГц  ASRock J3455B-ITX                                                       ApolloLakeD Int.      Dual DDR3-1866        11-11-11-32 CR1            16788 МБ/с
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1            16680 МБ/с
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1            14780 МБ/с
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1            14683 МБ/с
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1            13197 МБ/с
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1            12775 МБ/с
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1            12332 МБ/с
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2            12032 МБ/с
    4x Celeron J4105        1500 МГц  ASRock J4105-ITX                                                        GeminiLakeD Int.      Dual DDR4-2400        17-17-17-39             10653 МБ/с
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2            10219 МБ/с
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1            10132 МБ/с
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2             9989 МБ/с
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1             9949 МБ/с
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2             9741 МБ/с
    4x A12-9800             3800 МГц  Gigabyte GA-AB350M-Gaming 3                                             B350 Int.             Dual DDR4-2400        14-16-16-31 CR1             9532 МБ/с
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1             8868 МБ/с
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1             8742 МБ/с
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2             7917 МБ/с
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1             7738 МБ/с
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2             7114 МБ/с
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2             7090 МБ/с
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2             7084 МБ/с
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                 6719 МБ/с
    3x Athlon II X3 450     3215 МГц  [ TRIAL VERSION ]                                                       nForce7025-630a Ext.  Unganged Dual DDR3-1339  9-9-9-24 CR1             6023 МБ/с
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2             5754 МБ/с
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                 5654 МБ/с
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                 5639 МБ/с
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2             5508 МБ/с
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                 5464 МБ/с
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2             4868 МБ/с
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                 4830 МБ/с
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2             4715 МБ/с
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2             4702 МБ/с
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2             4260 МБ/с
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                4219 МБ/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2             4095 МБ/с
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1             4054 МБ/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1              3804 МБ/с
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                 3588 МБ/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2             3157 МБ/с
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                 2831 МБ/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2             2797 МБ/с
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                 2474 МБ/с
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                 2345 МБ/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2             2335 МБ/с


--------[ Копирование в памяти ]----------------------------------------------------------------------------------------

    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1           104455 МБ/с
    32x Ryzen Threadripper 2990WX HT    3000 МГц  MSI MEG X399 Creation                                                   X399                  Quad DDR4-2933        16-18-18-38 CR1            69867 МБ/с
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1            68802 МБ/с
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1            66844 МБ/с
    6x Core i7-7800X HT     3500 МГц  Gigabyte X299 UD4                                                       X299                  Quad DDR4-2667        15-17-17-35 CR2            56742 МБ/с
    6x Core i7-6850K HT     3600 МГц  Asus Strix X99 Gaming                                                   X99                   Quad DDR4-2400        16-16-16-39 CR2            51673 МБ/с
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2            49929 МБ/с
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2            47593 МБ/с
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2            42376 МБ/с
    8x Ryzen 7 2700X HT     3700 МГц  Asus Crosshair VII Hero                                                 X470                  Dual DDR4-2933        16-20-21-49 CR1            40889 МБ/с
    8x Ryzen 7 1800X HT     3600 МГц  Asus Crosshair VI Hero                                                  X370                  Dual DDR4-2667        16-17-17-35 CR1            40455 МБ/с
    4x Ryzen 5 2400G HT     3600 МГц  ASRock A320M Pro4                                                       A320                  Dual DDR4-2933        16-15-15-35 CR1            39743 МБ/с
    6x Core i7-8700K HT     3700 МГц  Gigabyte Z370 Aorus Gaming 7                                            Z370 Int.             Dual DDR4-2667        16-18-18-38 CR2            38657 МБ/с
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1            34871 МБ/с
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2            31220 МБ/с
    4x Core i7-7700K HT     4200 МГц  ASRock Z270 Extreme4                                                    Z270 Ext.             Dual DDR4-2133        15-15-15-36 CR2            31028 МБ/с
    16x Atom C3958          2000 МГц  Supermicro A2SDi-H-TP4F                                                 Denverton             Dual DDR4-2400        17-17-17-39             27257 МБ/с
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1            25025 МБ/с
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1            24586 МБ/с
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2            23675 МБ/с
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2            22848 МБ/с
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2            22734 МБ/с
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2            22724 МБ/с
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1            21525 МБ/с
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1            21457 МБ/с
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2            21249 МБ/с
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2            19581 МБ/с
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2            18021 МБ/с
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1            17620 МБ/с
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2            17534 МБ/с
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1            17354 МБ/с
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1            17000 МБ/с
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1            16721 МБ/с
    4x Celeron J4105        1500 МГц  ASRock J4105-ITX                                                        GeminiLakeD Int.      Dual DDR4-2400        17-17-17-39             16197 МБ/с
    4x Celeron J3455        1500 МГц  ASRock J3455B-ITX                                                       ApolloLakeD Int.      Dual DDR3-1866        11-11-11-32 CR1            15936 МБ/с
    4x A12-9800             3800 МГц  Gigabyte GA-AB350M-Gaming 3                                             B350 Int.             Dual DDR4-2400        14-16-16-31 CR1            15629 МБ/с
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1            15482 МБ/с
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1            14003 МБ/с
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1            13992 МБ/с
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2            12429 МБ/с
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1            12151 МБ/с
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1            11359 МБ/с
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2            11336 МБ/с
    3x Athlon II X3 450     3215 МГц  [ TRIAL VERSION ]                                                       nForce7025-630a Ext.  Unganged Dual DDR3-1339  9-9-9-24 CR1            10252 МБ/с
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2             9664 МБ/с
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1             9454 МБ/с
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1             8965 МБ/с
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                 8208 МБ/с
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2             7804 МБ/с
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2             7709 МБ/с
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2             7409 МБ/с
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2             6800 МБ/с
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                 6272 МБ/с
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                 6130 МБ/с
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2             5916 МБ/с
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                 5540 МБ/с
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2             5412 МБ/с
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                 5304 МБ/с
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2             4877 МБ/с
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2             4860 МБ/с
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1             4777 МБ/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2             4565 МБ/с
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                4214 МБ/с
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                 4196 МБ/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1              3678 МБ/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2             3319 МБ/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2             3128 МБ/с
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                 3054 МБ/с
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                 3006 МБ/с
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                 2984 МБ/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2             2578 МБ/с


--------[ Задержка памяти ]---------------------------------------------------------------------------------------------

    Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1       55.2 ns
    Core i7-3770K           3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2       57.4 ns
    Xeon E3-1245 v3         3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1       58.0 ns
    Core i7-4770            3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2       58.2 ns
    Core i7-8700K           3700 МГц  Gigabyte Z370 Aorus Gaming 7                                            Z370 Int.             Dual DDR4-2667        16-18-18-38 CR2       58.6 ns
    A10-6800K               4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2       59.7 ns
    Core i7-6700K           4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2       60.4 ns
    FX-8350                 4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2       61.3 ns
    A10-5800K               3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2       61.5 ns
    FX-8150                 3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2       61.7 ns
    Core i7-4930K           3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2       61.9 ns
    Core i7-5775C           3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1       64.1 ns
    Core i7-7700K           4200 МГц  ASRock Z270 Extreme4                                                    Z270 Ext.             Dual DDR4-2133        15-15-15-36 CR2       64.1 ns
    FX-6100                 3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2       64.2 ns
    Core i7-2600            3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1       66.3 ns
    Core i7-990X Extreme    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1       67.1 ns
    Core i7-3960X Extreme    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2       67.5 ns
    Athlon II X3 450        3215 МГц  [ TRIAL VERSION ]                                                       nForce7025-630a Ext.  Unganged Dual DDR3-1339  9-9-9-24 CR1       67.6 ns
    Xeon X3430              2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1       69.7 ns
    Core i7-6850K           3600 МГц  Asus Strix X99 Gaming                                                   X99                   Quad DDR4-2400        16-16-16-39 CR2       70.1 ns
    Xeon X5550              2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1       70.3 ns
    Core i7-965 Extreme     3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1       70.7 ns
    Ryzen Threadripper 2990WX    3000 МГц  MSI MEG X399 Creation                                                   X399                  Quad DDR4-2933        16-18-18-38 CR1       71.3 ns
    Core i7-5820K           3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2       72.0 ns
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2       72.5 ns
    Ryzen 7 2700X           3700 МГц  Asus Crosshair VII Hero                                                 X470                  Dual DDR4-2933        16-20-21-49 CR1       72.5 ns
    Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2       74.1 ns
    Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2       74.3 ns
    A8-3850                 2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1       76.0 ns
    Core i7-7800X           3500 МГц  Gigabyte X299 UD4                                                       X299                  Quad DDR4-2667        15-17-17-35 CR2       76.0 ns
    Ryzen 5 2400G           3600 МГц  ASRock A320M Pro4                                                       A320                  Dual DDR4-2933        16-15-15-35 CR1       76.0 ns
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2       77.0 ns
    Athlon64 X2 4000+       2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2       77.5 ns
    Pentium EE 955          3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11           78.4 ns
    Xeon E5-2670            2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1       79.5 ns
    Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2       79.9 ns
    Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15           81.3 ns
    Atom C3958              2000 МГц  Supermicro A2SDi-H-TP4F                                                 Denverton             Dual DDR4-2400        17-17-17-39        82.1 ns
    A10-7850K               3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2       82.5 ns
    P4EE                    3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15           82.6 ns
    Ryzen 7 1800X           3600 МГц  Asus Crosshair VI Hero                                                  X370                  Dual DDR4-2667        16-17-17-35 CR1       83.9 ns
    Xeon E5-2660 v3         2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1       84.6 ns
    Celeron J4105           1500 МГц  ASRock J4105-ITX                                                        GeminiLakeD Int.      Dual DDR4-2400        17-17-17-39        85.3 ns
    Opteron 6274            2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1       87.6 ns
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1        88.1 ns
    Atom D2500              1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2       89.6 ns
    Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2       91.2 ns
    Atom C2750              2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1       92.8 ns
    Celeron J1900           2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1       93.0 ns
    A12-9800                3800 МГц  Gigabyte GA-AB350M-Gaming 3                                             B350 Int.             Dual DDR4-2400        14-16-16-31 CR1       96.0 ns
    Opteron 2378            2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1       99.4 ns
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15          100.1 ns
    Core i5-650             3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1      100.3 ns
    Core 2 Duo P8400        2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15          101.3 ns
    Celeron J3455           1500 МГц  ASRock J3455B-ITX                                                       ApolloLakeD Int.      Dual DDR3-1866        11-11-11-32 CR1      101.4 ns
    Pentium D 820           2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2      103.9 ns
    Atom 230                1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12          105.5 ns
    Opteron 2210 HE         1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1      108.4 ns
    E-350                   1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1      109.7 ns
    Xeon 5140               2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15          113.3 ns
    Xeon E5462              2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15          114.5 ns
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2      119.9 ns
    Opteron 2431            2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1      123.5 ns
    Xeon                    3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7         124.8 ns
    Celeron N3150           1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2      126.8 ns
    Xeon L5320              1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12          127.7 ns
    Athlon 5350             2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2      128.5 ns
    Phenom X4 9500          2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2      129.5 ns
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2      138.5 ns
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2      153.7 ns
    Opteron 2344 HE         1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1      159.5 ns


--------[ CPU Queen ]---------------------------------------------------------------------------------------------------

    32x Ryzen Threadripper 2990WX HT    3000 МГц  MSI MEG X399 Creation                                                   X399                  Quad DDR4-2933        16-18-18-38 CR1        218613
    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1        146300
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1        100852
    8x Ryzen 7 2700X HT     3700 МГц  Asus Crosshair VII Hero                                                 X470                  Dual DDR4-2933        16-20-21-49 CR1         93161
    8x Ryzen 7 1800X HT     3600 МГц  Asus Crosshair VI Hero                                                  X370                  Dual DDR4-2667        16-17-17-35 CR1         85780
    6x Core i7-8700K HT     3700 МГц  Gigabyte Z370 Aorus Gaming 7                                            Z370 Int.             Dual DDR4-2667        16-18-18-38 CR2         72496
    6x Core i7-7800X HT     3500 МГц  Gigabyte X299 UD4                                                       X299                  Quad DDR4-2667        15-17-17-35 CR2         67291
    6x Core i7-6850K HT     3600 МГц  Asus Strix X99 Gaming                                                   X99                   Quad DDR4-2400        16-16-16-39 CR2         64921
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2         62646
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2         62300
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2         59955
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1         56869
    4x Core i7-7700K HT     4200 МГц  ASRock Z270 Extreme4                                                    Z270 Ext.             Dual DDR4-2133        15-15-15-36 CR2         54794
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1         53516
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1         53505
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2         48774
    16x Atom C3958          2000 МГц  Supermicro A2SDi-H-TP4F                                                 Denverton             Dual DDR4-2400        17-17-17-39          47698
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2         47278
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2         46736
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1         45958
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1         45870
    4x Ryzen 5 2400G HT     3600 МГц  ASRock A320M Pro4                                                       A320                  Dual DDR4-2933        16-15-15-35 CR1         44931
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1         43886
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1         42517
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15             41726
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1         37604
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2         36110
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1         33997
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2         32345
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2         31735
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1         30788
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12             26990
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2         25526
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1         22176
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15             22008
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1         21991
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2         21908
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2         21669
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1         21431
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2         21427
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1         21222
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2         20155
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2         19545
    4x A12-9800             3800 МГц  Gigabyte GA-AB350M-Gaming 3                                             B350 Int.             Dual DDR4-2400        14-16-16-31 CR1         19419
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15             19196
    4x Celeron J4105        1500 МГц  ASRock J4105-ITX                                                        GeminiLakeD Int.      Dual DDR4-2400        17-17-17-39          18919
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1         18012
    4x Celeron J3455        1500 МГц  ASRock J3455B-ITX                                                       ApolloLakeD Int.      Dual DDR3-1866        11-11-11-32 CR1         16951
    3x Athlon II X3 450     3215 МГц  [ TRIAL VERSION ]                                                       nForce7025-630a Ext.  Unganged Dual DDR3-1339  9-9-9-24 CR1         16641
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2         16081
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2         15549
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2         14771
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1         12585
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2         12148
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1         11236
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15              9610
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11              7464
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7             7312
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2          7309
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2          5923
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2          5437
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1          5163
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2          4086
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15              4022
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1           3854
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12              3793
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2          3514
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15              3301
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2          2812
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2          2591
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2          1838


--------[ CPU PhotoWorxx ]----------------------------------------------------------------------------------------------

    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1          61883 Мпкс/с
    6x Core i7-7800X HT     3500 МГц  Gigabyte X299 UD4                                                       X299                  Quad DDR4-2667        15-17-17-35 CR2          39384 Мпкс/с
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1          38616 Мпкс/с
    32x Ryzen Threadripper 2990WX HT    3000 МГц  MSI MEG X399 Creation                                                   X399                  Quad DDR4-2933        16-18-18-38 CR1          38357 Мпкс/с
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1          35397 Мпкс/с
    6x Core i7-6850K HT     3600 МГц  Asus Strix X99 Gaming                                                   X99                   Quad DDR4-2400        16-16-16-39 CR2          30555 Мпкс/с
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2          26590 Мпкс/с
    8x Ryzen 7 1800X HT     3600 МГц  Asus Crosshair VI Hero                                                  X370                  Dual DDR4-2667        16-17-17-35 CR1          24306 Мпкс/с
    8x Ryzen 7 2700X HT     3700 МГц  Asus Crosshair VII Hero                                                 X470                  Dual DDR4-2933        16-20-21-49 CR1          24076 Мпкс/с
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2          23535 Мпкс/с
    6x Core i7-8700K HT     3700 МГц  Gigabyte Z370 Aorus Gaming 7                                            Z370 Int.             Dual DDR4-2667        16-18-18-38 CR2          23476 Мпкс/с
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2          22807 Мпкс/с
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1          20439 Мпкс/с
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2          20178 Мпкс/с
    4x Ryzen 5 2400G HT     3600 МГц  ASRock A320M Pro4                                                       A320                  Dual DDR4-2933        16-15-15-35 CR1          19696 Мпкс/с
    4x Core i7-7700K HT     4200 МГц  ASRock Z270 Extreme4                                                    Z270 Ext.             Dual DDR4-2133        15-15-15-36 CR2          19252 Мпкс/с
    16x Atom C3958          2000 МГц  Supermicro A2SDi-H-TP4F                                                 Denverton             Dual DDR4-2400        17-17-17-39           17037 Мпкс/с
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1          15347 Мпкс/с
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2          14182 Мпкс/с
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1          14059 Мпкс/с
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2          13988 Мпкс/с
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1          12968 Мпкс/с
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2          12440 Мпкс/с
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2          12338 Мпкс/с
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2          11919 Мпкс/с
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1          11786 Мпкс/с
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1          11407 Мпкс/с
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1          11100 Мпкс/с
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1          10680 Мпкс/с
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2           9564 Мпкс/с
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2           9064 Мпкс/с
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2           8898 Мпкс/с
    4x A12-9800             3800 МГц  Gigabyte GA-AB350M-Gaming 3                                             B350 Int.             Dual DDR4-2400        14-16-16-31 CR1           8892 Мпкс/с
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1           8852 Мпкс/с
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1           8530 Мпкс/с
    4x Celeron J4105        1500 МГц  ASRock J4105-ITX                                                        GeminiLakeD Int.      Dual DDR4-2400        17-17-17-39            8066 Мпкс/с
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1           8064 Мпкс/с
    4x Celeron J3455        1500 МГц  ASRock J3455B-ITX                                                       ApolloLakeD Int.      Dual DDR3-1866        11-11-11-32 CR1           7771 Мпкс/с
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2           6980 Мпкс/с
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1           6871 Мпкс/с
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1           6123 Мпкс/с
    3x Athlon II X3 450     3215 МГц  [ TRIAL VERSION ]                                                       nForce7025-630a Ext.  Unganged Dual DDR3-1339  9-9-9-24 CR1           5689 Мпкс/с
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2           5627 Мпкс/с
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1           5271 Мпкс/с
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2           4810 Мпкс/с
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15               4727 Мпкс/с
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2           4214 Мпкс/с
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2           4180 Мпкс/с
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2           3817 Мпкс/с
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1           3715 Мпкс/с
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2           3461 Мпкс/с
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15               3043 Мпкс/с
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11               2928 Мпкс/с
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1           2835 Мпкс/с
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15               2791 Мпкс/с
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2           2537 Мпкс/с
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2           2370 Мпкс/с
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15               2146 Мпкс/с
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12               1902 Мпкс/с
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1           1897 Мпкс/с
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2           1873 Мпкс/с
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15               1863 Мпкс/с
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15               1854 Мпкс/с
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2           1821 Мпкс/с
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7              1672 Мпкс/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2           1265 Мпкс/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2           1219 Мпкс/с
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12               1094 Мпкс/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1            1074 Мпкс/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2            879 Мпкс/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2            827 Мпкс/с


--------[ CPU ZLib ]----------------------------------------------------------------------------------------------------

    32x Ryzen Threadripper 2990WX HT    3000 МГц  MSI MEG X399 Creation                                                   X399                  Quad DDR4-2933        16-18-18-38 CR1           2467.3 МБ/с
    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1           1246.6 МБ/с
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1            987.4 МБ/с
    8x Ryzen 7 2700X HT     3700 МГц  Asus Crosshair VII Hero                                                 X470                  Dual DDR4-2933        16-20-21-49 CR1            728.0 МБ/с
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1            670.9 МБ/с
    8x Ryzen 7 1800X HT     3600 МГц  Asus Crosshair VI Hero                                                  X370                  Dual DDR4-2667        16-17-17-35 CR1            667.9 МБ/с
    6x Core i7-8700K HT     3700 МГц  Gigabyte Z370 Aorus Gaming 7                                            Z370 Int.             Dual DDR4-2667        16-18-18-38 CR2            572.0 МБ/с
    6x Core i7-7800X HT     3500 МГц  Gigabyte X299 UD4                                                       X299                  Quad DDR4-2667        15-17-17-35 CR2            540.8 МБ/с
    6x Core i7-6850K HT     3600 МГц  Asus Strix X99 Gaming                                                   X99                   Quad DDR4-2400        16-16-16-39 CR2            495.0 МБ/с
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2            458.2 МБ/с
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2            437.5 МБ/с
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2            436.1 МБ/с
    16x Atom C3958          2000 МГц  Supermicro A2SDi-H-TP4F                                                 Denverton             Dual DDR4-2400        17-17-17-39             413.2 МБ/с
    4x Core i7-7700K HT     4200 МГц  ASRock Z270 Extreme4                                                    Z270 Ext.             Dual DDR4-2133        15-15-15-36 CR2            406.9 МБ/с
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1            366.3 МБ/с
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1            361.2 МБ/с
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1            357.6 МБ/с
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2            357.3 МБ/с
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2            344.4 МБ/с
    4x Ryzen 5 2400G HT     3600 МГц  ASRock A320M Pro4                                                       A320                  Dual DDR4-2933        16-15-15-35 CR1            343.0 МБ/с
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1            325.1 МБ/с
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2            315.9 МБ/с
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1            309.3 МБ/с
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2            305.8 МБ/с
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1            286.2 МБ/с
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                282.1 МБ/с
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2            275.1 МБ/с
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2            257.3 МБ/с
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1            244.3 МБ/с
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1            221.1 МБ/с
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1            210.1 МБ/с
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                189.4 МБ/с
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2            185.8 МБ/с
    4x A12-9800             3800 МГц  Gigabyte GA-AB350M-Gaming 3                                             B350 Int.             Dual DDR4-2400        14-16-16-31 CR1            185.2 МБ/с
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2            183.8 МБ/с
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2            175.2 МБ/с
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1            174.6 МБ/с
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2            167.5 МБ/с
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2            154.8 МБ/с
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2            153.2 МБ/с
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1            152.3 МБ/с
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                136.2 МБ/с
    4x Celeron J4105        1500 МГц  ASRock J4105-ITX                                                        GeminiLakeD Int.      Dual DDR4-2400        17-17-17-39             136.2 МБ/с
    3x Athlon II X3 450     3215 МГц  [ TRIAL VERSION ]                                                       nForce7025-630a Ext.  Unganged Dual DDR3-1340  9-9-9-24 CR1            124.0 МБ/с
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                117.8 МБ/с
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2            112.6 МБ/с
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1            108.2 МБ/с
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1            105.9 МБ/с
    4x Celeron J3455        1500 МГц  ASRock J3455B-ITX                                                       ApolloLakeD Int.      Dual DDR3-1866        11-11-11-32 CR1             99.3 МБ/с
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1             97.5 МБ/с
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2             94.0 МБ/с
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2             84.2 МБ/с
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1             82.8 МБ/с
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2             75.0 МБ/с
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1             73.7 МБ/с
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                 60.4 МБ/с
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                 57.5 МБ/с
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                57.3 МБ/с
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2             47.1 МБ/с
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2             41.5 МБ/с
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2             33.4 МБ/с
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1             32.3 МБ/с
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                 32.3 МБ/с
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2             31.6 МБ/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1              24.3 МБ/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2             22.9 МБ/с
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                 20.3 МБ/с
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                 18.6 МБ/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2             17.3 МБ/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2             16.3 МБ/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2             15.5 МБ/с


--------[ CPU AES ]-----------------------------------------------------------------------------------------------------

    32x Ryzen Threadripper 2990WX HT    3000 МГц  MSI MEG X399 Creation                                                   X399                  Quad DDR4-2933        16-18-18-38 CR1   223207 МБ/с
    8x Ryzen 7 2700X HT     3700 МГц  Asus Crosshair VII Hero                                                 X470                  Dual DDR4-2933        16-20-21-49 CR1    70297 МБ/с
    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1    65831 МБ/с
    8x Ryzen 7 1800X HT     3600 МГц  Asus Crosshair VI Hero                                                  X370                  Dual DDR4-2667        16-17-17-35 CR1    63648 МБ/с
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1    46878 МБ/с
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1    38013 МБ/с
    4x Ryzen 5 2400G HT     3600 МГц  ASRock A320M Pro4                                                       A320                  Dual DDR4-2933        16-15-15-35 CR1    31146 МБ/с
    6x Core i7-8700K HT     3700 МГц  Gigabyte Z370 Aorus Gaming 7                                            Z370 Int.             Dual DDR4-2667        16-18-18-38 CR2    29428 МБ/с
    6x Core i7-7800X HT     3500 МГц  Gigabyte X299 UD4                                                       X299                  Quad DDR4-2667        15-17-17-35 CR2    27377 МБ/с
    6x Core i7-6850K HT     3600 МГц  Asus Strix X99 Gaming                                                   X99                   Quad DDR4-2400        16-16-16-39 CR2    25216 МБ/с
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2    23202 МБ/с
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2    21100 МБ/с
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2    21094 МБ/с
    4x Core i7-7700K HT     4200 МГц  ASRock Z270 Extreme4                                                    Z270 Ext.             Dual DDR4-2133        15-15-15-36 CR2    20503 МБ/с
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2    18236 МБ/с
    16x Atom C3958          2000 МГц  Supermicro A2SDi-H-TP4F                                                 Denverton             Dual DDR4-2400        17-17-17-39     17941 МБ/с
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2    17323 МБ/с
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2    16794 МБ/с
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1    16364 МБ/с
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1    16321 МБ/с
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2    15416 МБ/с
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2    14452 МБ/с
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1    13675 МБ/с
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1    12241 МБ/с
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2    10360 МБ/с
    4x Celeron J4105        1500 МГц  ASRock J4105-ITX                                                        GeminiLakeD Int.      Dual DDR4-2400        17-17-17-39      9803 МБ/с
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2     9143 МБ/с
    4x A12-9800             3800 МГц  Gigabyte GA-AB350M-Gaming 3                                             B350 Int.             Dual DDR4-2400        14-16-16-31 CR1     9031 МБ/с
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2     8528 МБ/с
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2     8435 МБ/с
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2     6544 МБ/с
    4x Celeron J3455        1500 МГц  ASRock J3455B-ITX                                                       ApolloLakeD Int.      Dual DDR3-1866        11-11-11-32 CR1     4927 МБ/с
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1     4052 МБ/с
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1     3780 МБ/с
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2     2908 МБ/с
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1     1929 МБ/с
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2     1617 МБ/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2     1452 МБ/с
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2     1332 МБ/с
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1     1286 МБ/с
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15         1235 МБ/с
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1     1152 МБ/с
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1      913 МБ/с
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2      802 МБ/с
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12          791 МБ/с
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1      789 МБ/с
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1      717 МБ/с
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2      663 МБ/с
    3x Athlon II X3 450     3215 МГц  [ TRIAL VERSION ]                                                       nForce7025-630a Ext.  Unganged Dual DDR3-1339  9-9-9-24 CR1      644 МБ/с
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2      587 МБ/с
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15          566 МБ/с
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1      524 МБ/с
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15          494 МБ/с
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1      473 МБ/с
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1      421 МБ/с
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1      387 МБ/с
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2      312 МБ/с
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11          277 МБ/с
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2      273 МБ/с
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7         269 МБ/с
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15          249 МБ/с
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2      242 МБ/с
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1      153 МБ/с
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15          148 МБ/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1       144 МБ/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2      131 МБ/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2      109 МБ/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2      105 МБ/с
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2       99 МБ/с
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15           85 МБ/с
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12           44 МБ/с


--------[ CPU Hash ]----------------------------------------------------------------------------------------------------

    32x Ryzen Threadripper 2990WX HT    3000 МГц  MSI MEG X399 Creation                                                   X399                  Quad DDR4-2933        16-18-18-38 CR1            82015 МБ/с
    8x Ryzen 7 2700X HT     3700 МГц  Asus Crosshair VII Hero                                                 X470                  Dual DDR4-2933        16-20-21-49 CR1            24005 МБ/с
    8x Ryzen 7 1800X HT     3600 МГц  Asus Crosshair VI Hero                                                  X370                  Dual DDR4-2667        16-17-17-35 CR1            22308 МБ/с
    16x Atom C3958          2000 МГц  Supermicro A2SDi-H-TP4F                                                 Denverton             Dual DDR4-2400        17-17-17-39             18347 МБ/с
    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1            14785 МБ/с
    4x Ryzen 5 2400G HT     3600 МГц  ASRock A320M Pro4                                                       A320                  Dual DDR4-2933        16-15-15-35 CR1            10953 МБ/с
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1             9046 МБ/с
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1             8720 МБ/с
    6x Core i7-8700K HT     3700 МГц  Gigabyte Z370 Aorus Gaming 7                                            Z370 Int.             Dual DDR4-2667        16-18-18-38 CR2             7402 МБ/с
    6x Core i7-7800X HT     3500 МГц  Gigabyte X299 UD4                                                       X299                  Quad DDR4-2667        15-17-17-35 CR2             7248 МБ/с
    6x Core i7-6850K HT     3600 МГц  Asus Strix X99 Gaming                                                   X99                   Quad DDR4-2400        16-16-16-39 CR2             6027 МБ/с
    4x Celeron J4105        1500 МГц  ASRock J4105-ITX                                                        GeminiLakeD Int.      Dual DDR4-2400        17-17-17-39              5374 МБ/с
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2             5231 МБ/с
    4x Core i7-7700K HT     4200 МГц  ASRock Z270 Extreme4                                                    Z270 Ext.             Dual DDR4-2133        15-15-15-36 CR2             5145 МБ/с
    4x Celeron J3455        1500 МГц  ASRock J3455B-ITX                                                       ApolloLakeD Int.      Dual DDR3-1866        11-11-11-32 CR1             5050 МБ/с
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1             4784 МБ/с
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2             4587 МБ/с
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2             4368 МБ/с
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2             4103 МБ/с
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2             3924 МБ/с
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1             3911 МБ/с
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2             3790 МБ/с
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1             3682 МБ/с
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2             3670 МБ/с
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                 3605 МБ/с
    4x A12-9800             3800 МГц  Gigabyte GA-AB350M-Gaming 3                                             B350 Int.             Dual DDR4-2400        14-16-16-31 CR1             3411 МБ/с
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2             3304 МБ/с
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1             3188 МБ/с
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1             3136 МБ/с
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1             3095 МБ/с
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2             2992 МБ/с
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2             2620 МБ/с
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1             2544 МБ/с
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2             2460 МБ/с
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                 2345 МБ/с
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1             2243 МБ/с
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2             2165 МБ/с
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2             1989 МБ/с
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2             1988 МБ/с
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1             1965 МБ/с
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2             1943 МБ/с
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1             1924 МБ/с
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1             1914 МБ/с
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                 1680 МБ/с
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1             1656 МБ/с
    3x Athlon II X3 450     3215 МГц  [ TRIAL VERSION ]                                                       nForce7025-630a Ext.  Unganged Dual DDR3-1339  9-9-9-24 CR1             1595 МБ/с
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                 1464 МБ/с
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2             1441 МБ/с
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1             1101 МБ/с
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2              999 МБ/с
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1              980 МБ/с
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2              976 МБ/с
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1              969 МБ/с
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2              925 МБ/с
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1              912 МБ/с
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                  829 МБ/с
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                 809 МБ/с
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2              787 МБ/с
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                  730 МБ/с
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2              638 МБ/с
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2              549 МБ/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2              493 МБ/с
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                  443 МБ/с
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2              351 МБ/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1               335 МБ/с
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1              325 МБ/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2              306 МБ/с
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                  251 МБ/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2              246 МБ/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2              245 МБ/с
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                  162 МБ/с


--------[ FPU VP8 ]-----------------------------------------------------------------------------------------------------

    6x Core i7-8700K HT     3700 МГц  Gigabyte Z370 Aorus Gaming 7                                            Z370 Int.             Dual DDR4-2667        16-18-18-38 CR2                  8439
    6x Core i7-7800X HT     3500 МГц  Gigabyte X299 UD4                                                       X299                  Quad DDR4-2667        15-17-17-35 CR2                  8154
    8x Ryzen 7 2700X HT     3700 МГц  Asus Crosshair VII Hero                                                 X470                  Dual DDR4-2933        16-20-21-49 CR1                  8141
    4x Core i7-7700K HT     4200 МГц  ASRock Z270 Extreme4                                                    Z270 Ext.             Dual DDR4-2133        15-15-15-36 CR2                  7949
    8x Ryzen 7 1800X HT     3600 МГц  Asus Crosshair VI Hero                                                  X370                  Dual DDR4-2667        16-17-17-35 CR1                  7651
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2                  7521
    32x Ryzen Threadripper 2990WX HT    3000 МГц  MSI MEG X399 Creation                                                   X399                  Quad DDR4-2933        16-18-18-38 CR1                  7316
    6x Core i7-6850K HT     3600 МГц  Asus Strix X99 Gaming                                                   X99                   Quad DDR4-2400        16-16-16-39 CR2                  6932
    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1                  6604
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2                  6551
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2                  6436
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1                  6360
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2                  6351
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1                  6280
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2                  6215
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2                  6128
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1                  5864
    4x Ryzen 5 2400G HT     3600 МГц  ASRock A320M Pro4                                                       A320                  Dual DDR4-2933        16-15-15-35 CR1                  5801
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1                  5653
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1                  5435
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                      5044
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1                  4730
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2                  4721
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2                  4523
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1                  4513
    4x A12-9800             3800 МГц  Gigabyte GA-AB350M-Gaming 3                                             B350 Int.             Dual DDR4-2400        14-16-16-31 CR1                  4229
    16x Atom C3958          2000 МГц  Supermicro A2SDi-H-TP4F                                                 Denverton             Dual DDR4-2400        17-17-17-39                   4092
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1                  3990
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1                  3902
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2                  3889
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2                  3838
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2                  3741
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1                  3665
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2                  3447
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2                  3344
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2                  3275
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2                  3275
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1                  3233
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1                  3192
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1                  3161
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1                  3139
    4x Celeron J4105        1500 МГц  ASRock J4105-ITX                                                        GeminiLakeD Int.      Dual DDR4-2400        17-17-17-39                   3015
    3x Athlon II X3 450     3215 МГц  [ TRIAL VERSION ]                                                       nForce7025-630a Ext.  Unganged Dual DDR3-1339  9-9-9-24 CR1                  2836
    4x Celeron J3455        1500 МГц  ASRock J3455B-ITX                                                       ApolloLakeD Int.      Dual DDR3-1866        11-11-11-32 CR1                  2700
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                      2693
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                      2497
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1                  2475
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2                  2394
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2                  2348
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                      2314
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1                  2015
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2                  1854
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1                  1814
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2                  1793
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                      1760
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1                  1693
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2                  1351
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                      1160
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                     1135
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2                  1125
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2                  1055
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                       952
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1                   837
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2                   805
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2                   783
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                       685
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2                   663
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1                    617
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2                   581
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                       508
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2                   490


--------[ FPU Julia ]---------------------------------------------------------------------------------------------------

    32x Ryzen Threadripper 2990WX HT    3000 МГц  MSI MEG X399 Creation                                                   X399                  Quad DDR4-2933        16-18-18-38 CR1        141741
    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1        111155
    6x Core i7-7800X HT     3500 МГц  Gigabyte X299 UD4                                                       X299                  Quad DDR4-2667        15-17-17-35 CR2         66684
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1         62494
    6x Core i7-8700K HT     3700 МГц  Gigabyte Z370 Aorus Gaming 7                                            Z370 Int.             Dual DDR4-2667        16-18-18-38 CR2         54942
    8x Ryzen 7 2700X HT     3700 МГц  Asus Crosshair VII Hero                                                 X470                  Dual DDR4-2933        16-20-21-49 CR1         40926
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2         40351
    8x Ryzen 7 1800X HT     3600 МГц  Asus Crosshair VI Hero                                                  X370                  Dual DDR4-2667        16-17-17-35 CR1         38508
    4x Core i7-7700K HT     4200 МГц  ASRock Z270 Extreme4                                                    Z270 Ext.             Dual DDR4-2133        15-15-15-36 CR2         38135
    6x Core i7-6850K HT     3600 МГц  Asus Strix X99 Gaming                                                   X99                   Quad DDR4-2400        16-16-16-39 CR2         36125
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2         34006
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1         30205
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2         28484
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2         26896
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2         26854
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1         26835
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1         24776
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2         19518
    4x Ryzen 5 2400G HT     3600 МГц  ASRock A320M Pro4                                                       A320                  Dual DDR4-2933        16-15-15-35 CR1         18578
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1         18483
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1         18309
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1         17996
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1         17672
    16x Atom C3958          2000 МГц  Supermicro A2SDi-H-TP4F                                                 Denverton             Dual DDR4-2400        17-17-17-39          15954
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15             15295
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2         13502
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2         12636
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1         12207
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2         11909
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1         11059
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12              8959
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1          8747
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1          8686
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2          8202
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1          8070
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2          7960
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2          7606
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1          7434
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2          7008
    4x A12-9800             3800 МГц  Gigabyte GA-AB350M-Gaming 3                                             B350 Int.             Dual DDR4-2400        14-16-16-31 CR1          6996
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2          6466
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15              6408
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2          6224
    4x Celeron J4105        1500 МГц  ASRock J4105-ITX                                                        GeminiLakeD Int.      Dual DDR4-2400        17-17-17-39           6180
    3x Athlon II X3 450     3215 МГц  [ TRIAL VERSION ]                                                       nForce7025-630a Ext.  Unganged Dual DDR3-1339  9-9-9-24 CR1          6095
    4x Celeron J3455        1500 МГц  ASRock J3455B-ITX                                                       ApolloLakeD Int.      Dual DDR3-1866        11-11-11-32 CR1          5663
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15              5589
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2          5579
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1          5551
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2          5236
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1          4058
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2          3533
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2          3496
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15              3080
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11              2442
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7             2392
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1          2308
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1          2053
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2          1988
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2          1865
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2          1338
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15              1307
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2          1118
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15               959
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1           914
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2           893
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2           796
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1            702
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2           641
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12               589
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2           513


--------[ FPU Mandel ]--------------------------------------------------------------------------------------------------

    32x Ryzen Threadripper 2990WX HT    3000 МГц  MSI MEG X399 Creation                                                   X399                  Quad DDR4-2933        16-18-18-38 CR1         74219
    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1         54582
    6x Core i7-7800X HT     3500 МГц  Gigabyte X299 UD4                                                       X299                  Quad DDR4-2667        15-17-17-35 CR2         36719
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1         32982
    6x Core i7-8700K HT     3700 МГц  Gigabyte Z370 Aorus Gaming 7                                            Z370 Int.             Dual DDR4-2667        16-18-18-38 CR2         29542
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2         21651
    8x Ryzen 7 2700X HT     3700 МГц  Asus Crosshair VII Hero                                                 X470                  Dual DDR4-2933        16-20-21-49 CR1         21435
    4x Core i7-7700K HT     4200 МГц  ASRock Z270 Extreme4                                                    Z270 Ext.             Dual DDR4-2133        15-15-15-36 CR2         20514
    8x Ryzen 7 1800X HT     3600 МГц  Asus Crosshair VI Hero                                                  X370                  Dual DDR4-2667        16-17-17-35 CR1         20181
    6x Core i7-6850K HT     3600 МГц  Asus Strix X99 Gaming                                                   X99                   Quad DDR4-2400        16-16-16-39 CR2         19173
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2         18304
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1         15406
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2         15095
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2         14431
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1         14418
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2         14257
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1         12509
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2         10343
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1          9788
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1          9319
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1          8672
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1          8613
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15              8068
    4x Ryzen 5 2400G HT     3600 МГц  ASRock A320M Pro4                                                       A320                  Dual DDR4-2933        16-15-15-35 CR1          7823
    16x Atom C3958          2000 МГц  Supermicro A2SDi-H-TP4F                                                 Denverton             Dual DDR4-2400        17-17-17-39           7282
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2          6910
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2          6434
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1          6212
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2          6085
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1          5363
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12              4625
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1          4419
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2          4335
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1          4180
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2          4072
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1          3973
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2          3874
    4x A12-9800             3800 МГц  Gigabyte GA-AB350M-Gaming 3                                             B350 Int.             Dual DDR4-2400        14-16-16-31 CR1          3650
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2          3455
    4x Celeron J4105        1500 МГц  ASRock J4105-ITX                                                        GeminiLakeD Int.      Dual DDR4-2400        17-17-17-39           3357
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15              3314
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2          3156
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2          3119
    3x Athlon II X3 450     3200 МГц  [ TRIAL VERSION ]                                                       nForce7025-630a Ext.  Unganged Dual DDR3-1339  9-9-9-24 CR1          3106
    4x Celeron J3455        1500 МГц  ASRock J3455B-ITX                                                       ApolloLakeD Int.      Dual DDR3-1866        11-11-11-32 CR1          3072
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1          2982
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15              2889
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2          2840
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1          2675
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2          2336
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2          1823
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15              1626
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11              1482
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7             1449
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1          1383
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2          1192
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1          1182
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2          1061
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1          1051
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2           856
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15               795
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2           685
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15               494
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2           476
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1           427
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2           407
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2           401
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1            360
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2           328
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2           263
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12               193


--------[ FPU SinJulia ]------------------------------------------------------------------------------------------------

    32x Ryzen Threadripper 2990WX HT    3000 МГц  MSI MEG X399 Creation                                                   X399                  Quad DDR4-2933        16-18-18-38 CR1         46557
    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1         18481
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1         16035
    8x Ryzen 7 2700X HT     3700 МГц  Asus Crosshair VII Hero                                                 X470                  Dual DDR4-2933        16-20-21-49 CR1         13541
    8x Ryzen 7 1800X HT     3600 МГц  Asus Crosshair VI Hero                                                  X370                  Dual DDR4-2667        16-17-17-35 CR1         12662
    6x Core i7-8700K HT     3700 МГц  Gigabyte Z370 Aorus Gaming 7                                            Z370 Int.             Dual DDR4-2667        16-18-18-38 CR2          7787
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1          7473
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2          7275
    6x Core i7-7800X HT     3500 МГц  Gigabyte X299 UD4                                                       X299                  Quad DDR4-2667        15-17-17-35 CR2          7242
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2          7214
    6x Core i7-6850K HT     3600 МГц  Asus Strix X99 Gaming                                                   X99                   Quad DDR4-2400        16-16-16-39 CR2          7124
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1          6993
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1          6821
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2          6513
    4x Ryzen 5 2400G HT     3600 МГц  ASRock A320M Pro4                                                       A320                  Dual DDR4-2933        16-15-15-35 CR1          6084
    4x Core i7-7700K HT     4200 МГц  ASRock Z270 Extreme4                                                    Z270 Ext.             Dual DDR4-2133        15-15-15-36 CR2          5410
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2          4984
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2          4825
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2          4720
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1          4677
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1          4658
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1          4624
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1          4588
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1          4561
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15              4138
    16x Atom C3958          2000 МГц  Supermicro A2SDi-H-TP4F                                                 Denverton             Dual DDR4-2400        17-17-17-39           3541
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2          3213
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1          3100
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2          2832
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2          2644
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12              2590
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1          2305
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1          2266
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2          2222
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1          2211
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1          2042
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2          1934
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1          1872
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15              1856
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2          1740
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15              1618
    4x A12-9800             3800 МГц  Gigabyte GA-AB350M-Gaming 3                                             B350 Int.             Dual DDR4-2400        14-16-16-31 CR1          1575
    3x Athlon II X3 450     3215 МГц  [ TRIAL VERSION ]                                                       nForce7025-630a Ext.  Unganged Dual DDR3-1339  9-9-9-24 CR1          1552
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2          1483
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2          1479
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2          1421
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2          1376
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2          1260
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1          1178
    4x Celeron J4105        1500 МГц  ASRock J4105-ITX                                                        GeminiLakeD Int.      Dual DDR4-2400        17-17-17-39           1169
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1          1049
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2          1021
    4x Celeron J3455        1500 МГц  ASRock J3455B-ITX                                                       ApolloLakeD Int.      Dual DDR3-1866        11-11-11-32 CR1           975
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11               959
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1           948
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7              942
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15               834
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2           812
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2           683
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15               516
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1           506
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2           452
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1            359
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2           327
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2           285
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15               277
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2           262
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2           262
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12               205
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2           203
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2           132


--------[ FP32 Ray-Trace ]----------------------------------------------------------------------------------------------

    32x Ryzen Threadripper 2990WX HT    3000 МГц  MSI MEG X399 Creation                                                   X399                  Quad DDR4-2933        16-18-18-38 CR1  27365 KRay/s
    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1  18436 KRay/s
    6x Core i7-7800X HT     3500 МГц  Gigabyte X299 UD4                                                       X299                  Quad DDR4-2667        15-17-17-35 CR2  15914 KRay/s
    6x Core i7-8700K HT     3700 МГц  Gigabyte Z370 Aorus Gaming 7                                            Z370 Int.             Dual DDR4-2667        16-18-18-38 CR2  11794 KRay/s
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1  11357 KRay/s
    8x Ryzen 7 2700X HT     3700 МГц  Asus Crosshair VII Hero                                                 X470                  Dual DDR4-2933        16-20-21-49 CR1   8382 KRay/s
    4x Core i7-7700K HT     4200 МГц  ASRock Z270 Extreme4                                                    Z270 Ext.             Dual DDR4-2133        15-15-15-36 CR2   8157 KRay/s
    8x Ryzen 7 1800X HT     3600 МГц  Asus Crosshair VI Hero                                                  X370                  Dual DDR4-2667        16-17-17-35 CR1   7505 KRay/s
    6x Core i7-6850K HT     3600 МГц  Asus Strix X99 Gaming                                                   X99                   Quad DDR4-2400        16-16-16-39 CR2   7491 KRay/s
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2   7300 KRay/s
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2   7269 KRay/s
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1   5991 KRay/s
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2   5198 KRay/s
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2   4853 KRay/s
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2   4852 KRay/s
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1   4847 KRay/s
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1   4803 KRay/s
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2   3562 KRay/s
    4x Ryzen 5 2400G HT     3600 МГц  ASRock A320M Pro4                                                       A320                  Dual DDR4-2933        16-15-15-35 CR1   3437 KRay/s
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1   3361 KRay/s
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1   2868 KRay/s
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1   2654 KRay/s
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2   2580 KRay/s
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1   2558 KRay/s
    16x Atom C3958          2000 МГц  Supermicro A2SDi-H-TP4F                                                 Denverton             Dual DDR4-2400        17-17-17-39    2555 KRay/s
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2   2553 KRay/s
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15       2187 KRay/s
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2   1982 KRay/s
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1   1911 KRay/s
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2   1645 KRay/s
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1   1616 KRay/s
    4x A12-9800             3800 МГц  Gigabyte GA-AB350M-Gaming 3                                             B350 Int.             Dual DDR4-2400        14-16-16-31 CR1   1544 KRay/s
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2   1377 KRay/s
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2   1362 KRay/s
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12       1316 KRay/s
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2   1230 KRay/s
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1   1215 KRay/s
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1   1212 KRay/s
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2   1179 KRay/s
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2   1161 KRay/s
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1   1130 KRay/s
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1   1105 KRay/s
    4x Celeron J4105        1500 МГц  ASRock J4105-ITX                                                        GeminiLakeD Int.      Dual DDR4-2400        17-17-17-39     981 KRay/s
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15        977 KRay/s
    3x Athlon II X3 450     3215 МГц  [ TRIAL VERSION ]                                                       nForce7025-630a Ext.  Unganged Dual DDR3-1339  9-9-9-24 CR1    949 KRay/s
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15        851 KRay/s
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1    801 KRay/s
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2    788 KRay/s
    4x Celeron J3455        1500 МГц  ASRock J3455B-ITX                                                       ApolloLakeD Int.      Dual DDR3-1866        11-11-11-32 CR1    786 KRay/s
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2    771 KRay/s
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1    573 KRay/s
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2    526 KRay/s
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2    524 KRay/s
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15        452 KRay/s
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11        371 KRay/s
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7       355 KRay/s
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1    319 KRay/s
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1    299 KRay/s
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2    272 KRay/s
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2    268 KRay/s
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15        203 KRay/s
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2    195 KRay/s
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2    165 KRay/s
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15        144 KRay/s
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1    130 KRay/s
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2    123 KRay/s
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2    117 KRay/s
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1     105 KRay/s
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12         95 KRay/s
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2     92 KRay/s
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2     70 KRay/s


--------[ FP64 Ray-Trace ]----------------------------------------------------------------------------------------------

    32x Ryzen Threadripper 2990WX HT    3000 МГц  MSI MEG X399 Creation                                                   X399                  Quad DDR4-2933        16-18-18-38 CR1  14584 KRay/s
    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1   9946 KRay/s
    6x Core i7-7800X HT     3500 МГц  Gigabyte X299 UD4                                                       X299                  Quad DDR4-2667        15-17-17-35 CR2   8841 KRay/s
    6x Core i7-8700K HT     3700 МГц  Gigabyte Z370 Aorus Gaming 7                                            Z370 Int.             Dual DDR4-2667        16-18-18-38 CR2   6467 KRay/s
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1   5974 KRay/s
    4x Core i7-7700K HT     4200 МГц  ASRock Z270 Extreme4                                                    Z270 Ext.             Dual DDR4-2133        15-15-15-36 CR2   4538 KRay/s
    8x Ryzen 7 2700X HT     3700 МГц  Asus Crosshair VII Hero                                                 X470                  Dual DDR4-2933        16-20-21-49 CR1   4197 KRay/s
    6x Core i7-6850K HT     3600 МГц  Asus Strix X99 Gaming                                                   X99                   Quad DDR4-2400        16-16-16-39 CR2   4136 KRay/s
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2   4067 KRay/s
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2   4026 KRay/s
    8x Ryzen 7 1800X HT     3600 МГц  Asus Crosshair VI Hero                                                  X370                  Dual DDR4-2667        16-17-17-35 CR1   4000 KRay/s
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1   3252 KRay/s
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2   2804 KRay/s
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2   2706 KRay/s
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1   2704 KRay/s
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2   2636 KRay/s
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1   2627 KRay/s
    4x Ryzen 5 2400G HT     3600 МГц  ASRock A320M Pro4                                                       A320                  Dual DDR4-2933        16-15-15-35 CR1   1933 KRay/s
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2   1916 KRay/s
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1   1815 KRay/s
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1   1560 KRay/s
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1   1457 KRay/s
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2   1393 KRay/s
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1   1378 KRay/s
    16x Atom C3958          2000 МГц  Supermicro A2SDi-H-TP4F                                                 Denverton             Dual DDR4-2400        17-17-17-39    1367 KRay/s
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2   1312 KRay/s
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15       1157 KRay/s
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1   1040 KRay/s
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2   1038 KRay/s
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1    893 KRay/s
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2    874 KRay/s
    4x A12-9800             3800 МГц  Gigabyte GA-AB350M-Gaming 3                                             B350 Int.             Dual DDR4-2400        14-16-16-31 CR1    853 KRay/s
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2    736 KRay/s
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12        715 KRay/s
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2    712 KRay/s
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1    670 KRay/s
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2    667 KRay/s
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2    626 KRay/s
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1    624 KRay/s
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1    623 KRay/s
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2    615 KRay/s
    4x Celeron J4105        1500 МГц  ASRock J4105-ITX                                                        GeminiLakeD Int.      Dual DDR4-2400        17-17-17-39     541 KRay/s
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15        535 KRay/s
    3x Athlon II X3 450     3200 МГц  [ TRIAL VERSION ]                                                       nForce7025-630a Ext.  Unganged Dual DDR3-1339  9-9-9-24 CR1    501 KRay/s
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15        466 KRay/s
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1    459 KRay/s
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2    452 KRay/s
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1    443 KRay/s
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2    433 KRay/s
    4x Celeron J3455        1500 МГц  ASRock J3455B-ITX                                                       ApolloLakeD Int.      Dual DDR3-1866        11-11-11-32 CR1    429 KRay/s
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2    288 KRay/s
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15        236 KRay/s
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1    211 KRay/s
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11        205 KRay/s
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7       198 KRay/s
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1    193 KRay/s
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2    185 KRay/s
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1    176 KRay/s
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2    138 KRay/s
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2    120 KRay/s
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2    112 KRay/s
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15        109 KRay/s
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1     80 KRay/s
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15         73 KRay/s
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2     62 KRay/s
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1      59 KRay/s
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2     56 KRay/s
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2     54 KRay/s
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2     46 KRay/s
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2     43 KRay/s
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12         28 KRay/s


--------[ Debug - PCI ]-------------------------------------------------------------------------------------------------

    B00 D00 F00:  nVIDIA nForce 6100-400/405/420/430 (MCP61) - Host Bridge (HyperTransport)
                  
      Offset 000:  DE 10 EA 03  06 00 B0 00  A1 00 00 05  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  65 15 07 34 
      Offset 030:  00 00 00 00  44 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  65 15 07 34  08 DC 20 02  20 00 11 11  D0 00 00 00 
      Offset 050:  23 06 7F 00  03 00 00 00  00 00 03 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  06 36 00 00 
      Offset 070:  44 44 44 00  D0 09 00 00  11 00 00 00  11 11 88 00 
      Offset 080:  23 99 88 00  FA 00 64 0D  03 00 00 00  7F 00 00 00 
      Offset 090:  70 00 00 80  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  01 01 01 01  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  80 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  08 00 01 A8 
      Offset 0E0:  00 00 E0 FE  00 00 00 00  06 00 00 00  20 10 00 00 
      Offset 0F0:  F0 FF FF FF  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D01 F00:  nVIDIA nForce 7025-630a (MCP68SE) - LPC Bridge
                  
      Offset 000:  DE 10 E1 03  0F 00 A0 00  A2 00 01 06  00 00 80 00 
      Offset 010:  01 4F 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  65 15 07 34 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  FF 00 00 00 
      Offset 040:  65 15 07 34  00 00 FF FE  FA 3E FF 00  FA 3E FF 00 
      Offset 050:  FA 3E FF 00  00 5A 62 02  00 00 00 05  33 00 AC 01 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  10 00 FF FF  C5 80 00 00  00 00 44 19  00 00 04 60 
      Offset 080:  09 80 00 80  0D 10 00 00  00 00 40 01  FF 00 00 00 
      Offset 090:  FF 7F 00 00  00 00 00 00  21 65 08 74  B9 0C 00 D0 
      Offset 0A0:  03 00 10 81  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 0A 7F 0A  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  50 40 00 FE  FD 03 00 B0 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  10 00 00 00  00 00 00 00 

    B00 D01 F01:  nVIDIA nForce 7025-630a (MCP68SE) - SMBus Controller
                  
      Offset 000:  DE 10 EB 03  01 00 B0 00  A2 00 05 0C  00 00 80 00 
      Offset 010:  01 49 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  01 4D 00 00  01 4E 00 00  00 00 00 00  65 15 07 34 
      Offset 030:  00 00 00 00  44 00 00 00  00 00 00 00  0B 01 00 00 
      Offset 040:  65 15 07 34  01 00 02 C0  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  01 40 00 00  01 44 00 00  01 48 00 00  00 10 D0 FE 
      Offset 070:  00 00 00 00  00 00 C8 FE  00 00 FE FE  01 4C 00 00 
      Offset 080:  00 10 FE FE  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  D4 30 80 00  01 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  40 00 40 01  10 00 00 00  05 00 00 00  00 00 00 00 
      Offset 0E0:  80 10 05 00  04 40 00 07  80 22 04 20  41 44 44 11 
      Offset 0F0:  02 FF 1E BF  01 00 00 80  10 00 00 00  00 00 00 00 

    B00 D01 F02:  nVIDIA nForce 7025-630a (MCP68SE) - Shape/Trim
                  
      Offset 000:  DE 10 F5 03  00 04 A0 00  A2 00 00 05  00 00 80 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  65 15 07 34 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  10 02 80 10  10 00 10 10 
      Offset 050:  10 10 10 10  00 00 00 00  00 00 00 00  10 42 00 00 
      Offset 060:  0B 00 00 00  C0 1C 52 06  21 00 10 0A  00 00 63 00 
      Offset 070:  09 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 40 00  00 00 00 00  A0 18 00 00 
      Offset 090:  00 00 00 00  00 00 00 12  20 81 04 00  00 00 00 00 
      Offset 0A0:  00 14 00 06  00 00 00 00  00 00 00 00  01 00 00 00 
      Offset 0B0:  00 00 00 00  42 80 30 04  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D02 F00:  nVIDIA nForce 7025-630a (MCP68SE) - OHCI USB 1.1 Controller
                  
      Offset 000:  DE 10 F1 03  06 00 B0 00  A3 10 03 0C  00 00 80 00 
      Offset 010:  00 F0 EF DE  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  65 15 07 34 
      Offset 030:  00 00 00 00  44 00 00 00  00 00 00 00  15 01 03 01 
      Offset 040:  65 15 07 34  01 00 02 FE  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  1D 47 40 00  10 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D02 F01:  nVIDIA nForce 7025-630a (MCP68SE) - EHCI USB 2.0 Controller
                  
      Offset 000:  DE 10 F2 03  06 00 B0 00  A3 20 03 0C  00 00 80 00 
      Offset 010:  00 EC EF DE  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  65 15 07 34 
      Offset 030:  00 00 00 00  44 00 00 00  00 00 00 00  14 02 03 01 
      Offset 040:  65 15 07 34  0A 80 98 20  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  20 20 01 00  00 60 18 85  C3 13 0F 01  00 00 00 00 
      Offset 070:  00 00 08 00  00 10 20 80  89 3D B6 22  77 25 E4 00 
      Offset 080:  01 00 02 FE  00 00 00 00  00 00 00 00  15 16 00 00 
      Offset 090:  00 01 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  01 00 00 00  00 20 00 C0  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 11 22 33  44 00 00 00  FF 03 00 00  00 00 00 00 
      Offset 0C0:  10 10 2D 0D  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  10 00 00 00  00 00 00 00 

    B00 D04 F00:  nVIDIA nForce 7025-630a (MCP68SE) - PCI-PCI Bridge
                  
      Offset 000:  DE 10 F3 03  07 04 B0 00  A1 01 04 06  00 00 01 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 01 01 40  F0 00 80 22 
      Offset 020:  F0 FF 00 00  F0 FF 00 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  B8 00 00 00  00 00 00 00  00 00 02 02 
      Offset 040:  00 00 73 07  01 00 02 00  07 00 00 00  00 00 48 00 
      Offset 050:  00 00 00 00  00 00 00 00  F8 1F FF 1F  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 06 00 00  00 00 00 00  00 00 00 00  08 00 01 A8 
      Offset 090:  00 00 E0 FE  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  04 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  FF FF 00 00  0D 8C 00 00  DE 10 84 CB 
      Offset 0C0:  DE 10 84 CB  03 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D05 F00:  nVIDIA nForce 7025-630a (MCP68SE) - High Definition Audio Controller
                  
      Offset 000:  DE 10 F0 03  06 00 B0 00  A2 00 03 04  00 00 80 00 
      Offset 010:  00 80 EF DE  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  65 15 0A 81 
      Offset 030:  00 00 00 00  44 00 00 00  00 00 00 00  17 02 02 05 
      Offset 040:  65 15 0A 81  01 50 02 C0  00 00 00 00  01 01 0F 00 
      Offset 050:  05 6C 80 01  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  0F 00 00 00  08 00 03 A8 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 47  00 29 00 00  00 00 00 00 

    B00 D06 F00:  nVIDIA nForce 7025-630a (MCP68SE) - Parallel ATA Controller
                  
      Offset 000:  DE 10 EC 03  05 00 B0 00  A2 8A 01 01  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  A1 FF 00 00  00 00 00 00  00 00 00 00  65 15 07 34 
      Offset 030:  00 00 00 00  44 00 00 00  00 00 00 00  00 00 03 01 
      Offset 040:  65 15 07 34  01 00 02 00  00 00 00 00  00 00 00 00 
      Offset 050:  02 F0 00 00  00 00 00 00  A8 A8 A8 A8  FF 00 FF FF 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 01 01 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  10 00 00 00  00 00 00 00 

    B00 D07 F00:  nVIDIA nForce 7025-630a (MCP68SE) - LAN Controller
                  
      Offset 000:  DE 10 EF 03  07 00 B0 00  A2 00 80 06  00 00 00 00 
      Offset 010:  00 D0 EF DE  81 D0 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  65 15 07 34 
      Offset 030:  00 00 00 00  44 00 00 00  00 00 00 00  0F 01 01 14 
      Offset 040:  65 15 07 34  01 50 02 FE  00 00 00 00  08 00 00 20 
      Offset 050:  05 6C 86 01  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  FF 00 00 00  08 00 02 A8 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  42 01 00 00  00 00 00 00 

    B00 D08 F00:  nVIDIA nForce 7025-630a (MCP68SE) - SATA Controller
                  
      Offset 000:  DE 10 F6 03  07 00 B0 00  A2 85 01 01  00 00 80 00 
      Offset 010:  01 D0 00 00  01 CC 00 00  81 C8 00 00  01 C8 00 00 
      Offset 020:  81 C4 00 00  00 C0 EF DE  00 00 00 00  65 15 05 54 
      Offset 030:  00 00 00 00  44 00 00 00  00 00 00 00  14 01 03 01 
      Offset 040:  65 15 05 54  01 B0 02 00  00 00 00 00  00 00 00 00 
      Offset 050:  2F 68 08 00  00 00 00 00  00 20 00 20  44 20 00 20 
      Offset 060:  00 00 00 C6  41 0C 00 00  00 0F 06 42  00 00 00 00 
      Offset 070:  2C 78 C4 40  01 10 00 00  01 10 00 00  20 00 20 01 
      Offset 080:  00 00 00 C0  00 30 DB CF  00 00 E4 B8  FA 37 BE FF 
      Offset 090:  00 00 FC 17  00 00 00 00  06 00 06 10  F6 03 01 01 
      Offset 0A0:  08 00 00 11  00 00 00 00  00 00 00 00  33 31 00 02 
      Offset 0B0:  05 CC 84 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  0A 00 0A 00  08 00 03 A8 
      Offset 0D0:  08 00 00 77  00 08 03 00  08 00 00 44  00 08 00 00 
      Offset 0E0:  00 00 40 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 0C 00  00 00 00 00 

    B00 D09 F00:  nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x16)
                  
      Offset 000:  DE 10 E8 03  07 04 10 00  A2 00 04 06  10 00 01 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 02 02 00  E1 E1 00 20 
      Offset 020:  F0 DE F0 DF  01 D0 F1 DD  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  40 00 00 00  00 00 00 00  00 00 1A 00 
      Offset 040:  0D 48 00 00  65 15 07 34  01 50 02 F8  00 00 00 00 
      Offset 050:  05 60 93 00  0C 70 E0 FE  00 00 00 00  B2 49 00 00 
      Offset 060:  08 80 01 A8  00 00 E0 FE  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  10 00 41 01  01 80 00 00  10 28 00 00  01 3D 11 00 
      Offset 090:  00 00 01 31  80 25 08 00  C0 01 48 01  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D0B F00:  nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x1)
                  
      Offset 000:  DE 10 E9 03  04 04 10 00  A2 00 04 06  10 00 01 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 03 03 00  F1 01 00 00 
      Offset 020:  F0 FF 00 00  F1 FF 01 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  40 00 00 00  00 00 00 00  00 00 02 00 
      Offset 040:  0D 48 00 00  65 15 07 34  01 50 02 F8  00 00 00 00 
      Offset 050:  05 60 93 00  0C 70 E0 FE  00 00 00 00  A2 49 00 00 
      Offset 060:  08 80 01 A8  00 00 E0 FE  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  10 00 41 01  01 80 00 00  10 28 00 00  11 3C 11 01 
      Offset 090:  00 00 11 10  00 05 10 00  C0 01 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D0C F00:  nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x1)
                  
      Offset 000:  DE 10 E9 03  04 04 10 00  A2 00 04 06  10 00 01 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 04 04 00  F1 01 00 00 
      Offset 020:  F0 FF 00 00  F1 FF 01 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  40 00 00 00  00 00 00 00  00 00 02 00 
      Offset 040:  0D 48 00 00  65 15 07 34  01 50 02 F8  00 00 00 00 
      Offset 050:  05 60 93 00  0C 70 E0 FE  00 00 00 00  92 49 00 00 
      Offset 060:  08 80 01 A8  00 00 E0 FE  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  10 00 41 01  01 80 00 00  10 28 00 00  11 3C 11 02 
      Offset 090:  00 00 11 10  00 05 18 00  C0 01 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D18 F00:  AMD K10 - HyperTransport Technology Configuration
                  
      Offset 000:  22 10 00 12  00 00 10 00  00 00 00 06  00 00 80 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  80 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  01 02 04 00  01 02 04 00  01 02 04 00  01 02 04 00 
      Offset 050:  01 02 04 00  01 02 04 00  01 02 04 00  01 02 04 00 
      Offset 060:  00 00 02 00  E0 00 00 00  20 A8 4E 00  20 F8 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  08 00 01 21  20 20 11 11  60 06 F5 8F  13 00 00 00 
      Offset 090:  92 02 85 84  00 00 00 00  07 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D18 F01:  AMD K10 - Address Map
                  
      Offset 000:  22 10 01 12  00 00 00 00  00 00 00 06  00 00 80 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  03 00 00 00  00 00 AF 01  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  03 00 E0 00  80 FF EF 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  03 0A 00 00  00 0B 00 00  03 00 D0 00  00 0B FE 00 
      Offset 0C0:  13 10 00 00  00 F0 FF 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  03 00 00 07  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  03 30 00 D0  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D18 F02:  AMD K10 - DRAM Controller
                  
      Offset 000:  22 10 02 12  00 00 00 00  00 00 00 06  00 00 80 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  01 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  E0 3F 78 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  06 00 08 0B  50 00 02 18 
      Offset 080:  07 00 00 00  D4 00 24 00  45 96 16 00  55 69 32 00 
      Offset 090:  00 00 01 00  0D 09 48 3F  07 03 00 80  00 00 00 00 
      Offset 0A0:  00 02 00 00  00 00 00 00  40 00 00 00  00 00 00 00 
      Offset 0B0:  70 80 E4 27  9B 00 00 00  1B 0C 3C 9C  73 40 1C 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  9F FF FF FC  E1 1F FF FF  90 07 F0 03  E7 7F C0 37 
      Offset 0E0:  FF FC C7 7D  07 FC 87 FF  F8 3F C0 FF  0F 3C 00 E0 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 100:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 110:  C7 31 01 00  00 B0 00 00  24 A4 40 04  C0 0F E0 2C 
      Offset 120:  FF 00 E4 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 130:  C4 FE 10 F8  C2 FE FD B8  4B F7 3F E0  56 F2 FF FF 
      Offset 140:  01 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 150:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 160:  E0 3F F8 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 170:  00 00 00 00  00 00 00 00  06 00 08 0B  50 00 02 18 
      Offset 180:  0A 00 00 00  D4 00 24 00  45 96 16 00  55 69 42 00 
      Offset 190:  00 00 01 00  0D 09 48 3F  07 03 00 80  00 00 00 00 
      Offset 1A0:  00 02 00 00  00 00 00 00  40 00 00 00  00 00 00 00 
      Offset 1B0:  01 01 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 1C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 1D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 1E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 1F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D18 F03:  AMD K10 - Miscellaneous Control
                  
      Offset 000:  22 10 03 12  00 00 10 00  00 00 00 06  00 00 80 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  F0 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  FF FF FF 3F  5C 00 B0 4A  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  04 00 24 34  00 00 00 30  52 80 01 00 
      Offset 070:  53 11 04 00  11 11 08 00  14 0C 20 00  14 09 09 00 
      Offset 080:  81 E6 0B E6  E6 41 E6 01  08 00 00 00  00 40 58 42 
      Offset 090:  00 00 00 00  F4 5C 00 00  60 BC 7F D3  00 00 00 00 
      Offset 0A0:  00 09 15 90  EF 0F E8 16  CC 03 04 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  24 0F 81 C8  16 17 1E 03  24 53 27 60 
      Offset 0E0:  00 00 00 00  30 18 C0 1C  59 2F 07 00  00 00 00 00 
      Offset 0F0:  0F 00 10 00  00 00 00 00  00 00 00 00  53 0F 10 00 

    B00 D18 F04:  AMD K10 - Link Control
                  
      Offset 000:  22 10 04 12  00 00 00 00  00 00 00 06  00 00 80 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B02 D00 F00:  nVIDIA GeForce GT 430 Video Adapter
                  
      Offset 000:  DE 10 E1 0D  07 00 10 00  A1 00 00 03  10 00 80 00 
      Offset 010:  00 00 00 DF  0C 00 00 D0  00 00 00 00  0C 00 00 DC 
      Offset 020:  00 00 00 00  01 EC 00 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  60 00 00 00  00 00 00 00  12 01 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  01 00 00 00  01 00 00 00  CE D6 23 00  00 00 00 00 
      Offset 060:  01 68 03 00  08 00 00 00  05 78 80 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  10 B4 02 00  E0 8D 2C 01 
      Offset 080:  10 29 00 00  01 4D 05 00  08 01 01 11  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  10 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  01 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  09 00 14 01  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B02 D00 F01:  nVIDIA GF108 - High Definition Audio Controller
                  
      Offset 000:  DE 10 EA 0B  06 01 10 00  A1 00 03 04  10 00 80 00 
      Offset 010:  00 C0 F7 DE  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  60 00 00 00  00 00 00 00  11 02 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  CE D6 23 00  00 00 00 00 
      Offset 060:  01 68 03 00  08 00 00 00  05 78 80 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  10 00 02 00  A0 8D 2C 01 
      Offset 080:  10 28 00 00  01 4D 05 00  08 01 01 11  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  10 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    ISA-4800:     nVIDIA CK8/CK8-04/MCP2/MCP04/MCP5x/MCP6x/MCP7x NVA
                  
      Offset 00:  00 00 00 00  3F 82 E6 E1  36 70 E6 21  02 14 00 91 
      Offset 10:  02 1F C0 A1  02 1F C0 A1  00 00 00 00  00 00 00 00 
      Offset 20:  0A 18 C0 B1  0B 38 C0 A1  04 1B 00 80  01 10 C0 B1 
      Offset 30:  42 91 E8 00  8E 8E 40 00  02 1F C0 A1  3F 82 E6 A1 
      Offset 40:  00 00 00 00  3F 00 44 C9  01 02 00 00  00 00 00 00 
      Offset 50:  32 18 C0 A1  05 10 00 80  01 14 C8 B1  00 00 00 00 
      Offset 60:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 70:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 80:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 90:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset B0:  00 00 00 00  49 00 49 C9  01 02 00 00  00 00 00 00 
      Offset C0:  00 00 00 00  36 00 3A C9  01 02 00 00  00 01 00 C0 
      Offset D0:  02 10 02 91  02 0C 01 91  02 10 01 91  02 14 01 91 
      Offset E0:  02 0C 00 91  02 10 00 91  02 14 00 91  02 18 40 91 
      Offset F0:  02 1C 40 91  01 1C 40 91  00 00 00 00  00 00 00 00 

    ISA-4900:     nVIDIA MCP55/MCP6x/MCP7x THERM
                  
      Offset 00:  08 00 00 00  66 59 32 00  90 18 5E 1A  2E 00 00 01 
      Offset 10:  00 04 00 C5  00 00 00 00  05 00 00 00  00 00 00 00 
      Offset 20:  00 00 00 00  00 00 00 00  28 3C 28 3C  00 00 00 00 
      Offset 30:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 


--------[ Debug - Video BIOS ]------------------------------------------------------------------------------------------

    C000:0000  U.m.K7400.L.w.VIDEO ......0...IBM VGA Compatible......rN08/03/11
    C000:0040  ..........@......z*......#..D..........8....D..DPMIDl.o.......
    C000:0080  .....3GeForce GT430 VGA BIOS....................................
    C000:00C0  .......................Version 70.08.29.00.00 ...Copyright (C) 1
    C000:0100  996-2010 NVIDIA Corp.........A....BIOS-P/N@N8775................
    C000:0140  .....Chip Rev   ................................................
    C000:0180  ........PCIR............m.......HYB$..BIT......E2...,.B. .8.C...
    C000:01C0  X.D...f.A...j.I...m.L....M.....N.....P.(...S.....T.....U.....V.
    C000:0200  ....x.....d.....p.....i.B.....2..I.Z.c...................).p....
    C000:0240  ..............\\....0............Io....L.A....K.K.K1K]L.L.K...L.
    C000:0280  ...I.J.h...h...c...d...f...g..zh.......h......"h...g....P.....(.
    C000:02C0  I."I#".#E..\MEI..I|I...........C.Z.Z.............).p.....l.....0
    C000:0300  9/01/10.........................300.10710001...............N.G.
    C000:0340  ....|.|..........Z ........N.G.....|.|.,......Z1.m.m...5.m.....
    C000:0380  ......*.*.G.....L.e.4...Q...N.........l...m.m...m.m.....a.m.....
    C000:03C0  f...............n....q.....t.Y...e.x.G.z...........2.2.2.\.|.|.


------------------------------------------------------------------------------------------------------------------------

The names of actual companies and products mentioned herein may be the trademarks of their respective owners.
